阿里云漏洞库

CVE编号

CVE-2014-3348

利用情况

暂无

补丁情况

N/A

披露时间

2014-09-10

Cisco Unified Computing System通过将统一计算、网络、存储访问和虚拟化整合到一个系统中,简化IT管理并提高灵活性。

Cisco Unified Computing System E-Series SSH包处理存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的设备停止响应，拒绝合法用户。

用户可以联系供应商获得补丁信息：
http://www.cisco.com/public/sw-center/

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3348
http://tools.cisco.com/security/center/viewAlert.x?alertId=35588
http://www.securityfocus.com/bid/69652
http://www.securitytracker.com/id/1030813
https://exchange.xforce.ibmcloud.com/vulnerabilities/95782

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	integrated_management_controller	*		Up to (including) 2.2.2

CWE-ID	漏洞类型
CWE-20	输入验证不恰当