2013-1806: Cisco Unified Computing System: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2013-10-17 17:28)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein lokaler, authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code mit den Rechten des betroffenen Dienstes auszuführen.

Schwachstellen:

CVE-2012-4112

Schwachstelle im Baseboard Management Controller

CVE-2012-4113

Schwachstelle in Cisco Unified Computing System

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.