Cisco Unified Computing System通过将统一计算、网络、存储访问和虚拟化整合到一个系统中,简化IT管理并提高灵活性。
Cisco Unified Computing System管理程序存在一个信息泄露问题。允许未验证远程攻击者可访问技术支持或设备管理员创建的本地备份文件。
攻击者所能访问的文件包含敏感信息,可导致完全控制受影响的Cisco UCS平台。攻击者必须知道管理员创建文件的日期和命名规则,这些文件不是自动创建,是有管理员创建一个技术支持包文件或执行设备配置备份而生成的。远程攻击者可以利用此漏洞获得敏感信息。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.cisco.com