Cisco Unified Computing System C... CVE-2015-4259 CNNVD-201507-335

4.3 AV AC AU C I A
发布: 2015-07-10
修订: 2016-12-28

Cisco Unified Computing System(UCS)C server是美国思科(Cisco)公司的统一计算系统(UCS)C系列服务器。Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 使用1.5(3)版本和1.6(0.16)版本软件的Cisco UCS C服务器中的IMC存在安全漏洞,该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击,绕过加密保护机制。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息