2015-0657: Cisco UCS Central Software: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-05-07 13:13)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer beliebige Kommandos auf dem darunterliegenden Betriebssystem des betroffenen Gerätes mit Root-Rechten ausführen und dadurch eine komplette Kompromittierung des Gerätes bewirken. Die Schwachstelle wird durch ein Sicherheitsupdate auf Cisco UCS Central Software Version 1.3(1a) behoben.

Schwachstellen:

CVE-2015-0701

Schwachstelle in Cisco UCS Central Software erlaubt Ausführen beliebiger Befehle

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.