2013-1698: Cisco UCS: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2013-09-26 15:47)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Zwei Schwachstellen im Cisco Unified Computing System (UCS) Baseboard Management Controller erlaubten lokalen, authentifizierten Angreifern beliebige Befehle auf Betriebssystemebene auszuführen und entfernten, authentifizierten Angreifern zusätzliche Authentifizierungen zu umgehen.

Schwachstellen:

CVE-2012-4078

Schwachstelle im Cisco Unified Computing System Baseboard Management Controller

CVE-2012-4089

Schwachstelle im Cisco Unified Computing System Baseboard Management Controller

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.