Cisco Unified Computing System Serial over LAN 静态私钥漏洞 (CSCte90338)

medium Nessus 插件 ID 72458

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

Cisco Unified Computing System Serial over LAN (SoL) 实现中的漏洞可允许未经认证的远程攻击者执行中间人 (MITM) 攻击。

发生该漏洞的原因是 Board Management Controller (BMC) 使用硬编码私钥。攻击者可通过拦截 SoL 连接来利用此漏洞。成功利用可允许攻击者查看或修改 SoL 通信。

解决方案

请应用 Cisco 缺陷 Id CSCte90338 中提及的相关修补程序。

另见

http://www.nessus.org/u?9d78491b

插件详情

严重性: Medium

ID: 72458

文件名: cisco-sn-CSCte90338-ucs.nasl

版本: 1.4

类型: remote

系列: CISCO

发布时间: 2014/2/12

最近更新时间: 2019/11/26

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2012-4074

漏洞信息

CPE: cpe:/h:cisco:unified_computing_system

必需的 KB 项: www/cisco_ucs_manager

易利用性: No known exploits are available

补丁发布日期: 2013/9/17

漏洞发布日期: 2013/9/17

参考资料信息

CVE: CVE-2012-4074

BID: 62455

CISCO-BUG-ID: CSCte90338