发布日期:2013-04-24
更新日期:2013-04-25
受影响系统:
Cisco Unified Computing System (UCS)
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 59453
CVE(CAN) ID: CVE-2013-1183
Cisco Unified Computing System是一个集计算、虚拟化和网络于一体的平台。
Cisco UCS Manager在智能平台管理接口(IPMI)内存在缓冲区溢出漏洞,如果未经身份验证的远程攻击者通过UDP端口623提交畸形请求到IPMI服务,可触发缓冲区溢出,导致以提升的权限执行任意代码。此漏洞无需TCP三方握手即可利用。
<*来源:Cisco
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20130424-ucsmulti)以及相应补丁:
cisco-sa-20130424-ucsmulti:Multiple Vulnerabilities in Cisco Unified Computing System
链接: