Cisco Integrated Management Controller IMC Configuration Utility 内存破坏漏洞

CVE编号

CVE-2019-1871

利用情况

暂无

补丁情况

N/A

披露时间

2019-08-22
漏洞描述
Cisco Integrated Management Controller(IMC)的Import Cisco IMC配置实用程序中的漏洞可能允许经过身份验证的远程攻击者导致拒绝服务(DoS)条件,并在受影响的设备上实施具有root特权的任意命令。该漏洞是由于import-config进程检查边界不正确造成的。攻击者可以通过向受影响的设备发送恶意数据包来利用此漏洞。处理数据包时,可能会发生可利用的缓冲区溢出情况。成功的利用可能使攻击者能够以提升的特权在受影响的设备上实现任意代码。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-bo
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco integrated_management_controller_supervisor * From
(including)
3.0.0.0
Up to
(excluding)
3.0\(4k\)
运行在以下环境
应用 cisco integrated_management_controller_supervisor * From
(including)
4.0.0.0
Up to
(excluding)
4.0\(4b\)
运行在以下环境
应用 cisco unified_computing_system 4.0(1c)hs3 -
CVSS3评分
7.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况