CVE-2015-0633

Опубликовано: 26 фев. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The Integrated Management Controller (IMC) in Cisco Unified Computing System (UCS) 1.4(7h) and earlier on C-Series servers allows remote attackers to bypass intended access restrictions by sending crafted DHCP response packets on the local network, aka Bug ID CSCuf52876.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:cisco:unified_computing_system:1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(1c\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3c\)1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3c\)2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3j\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3k\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3p\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3p\)5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(3s\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(4a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(4a\)1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5b\)1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5e\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5g\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5g\)2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5h\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(5j\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(6c\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(6d\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(7b\)1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(7c\)1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_computing_system:1.4\(7h\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:c200_m1:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c200_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c210_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c22_m3:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c220_m3:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c220_m4:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c24_m3:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c240_m3:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c240_m4:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c250_m1:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c250_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c260_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c3160:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c420_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c420_m3:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c460_m1:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c460_m2:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:c460_m4:*:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00266

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-w33q-rw95-475p

github

больше 3 лет назад