Cisco Unified Computing System(UCS)C server是美国思科(Cisco)公司的统一计算系统(UCS)C系列服务器。Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 使用1.5(3)版本和1.6(0.16)版本软件的Cisco UCS C服务器中的IMC存在安全漏洞,该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击,绕过加密保护机制。
Cisco Unified Computing System(UCS)C server是美国思科(Cisco)公司的统一计算系统(UCS)C系列服务器。Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 使用1.5(3)版本和1.6(0.16)版本软件的Cisco UCS C服务器中的IMC存在安全漏洞,该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击,绕过加密保护机制。