Cisco UCS Fabric Interconnects 命令注入 (cisco-sa-ucs-multi-cmdinj-E4Ukjyrz)

medium Nessus 插件 ID 258111

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本Cisco 统一计算系统 (UCS) Fabric Interconnect 受到多个漏洞的影响。

- Cisco UCS Manager 软件的 CLI 和基于 Web 的管理界面中存在漏洞可允许具有管理权限且经身份验证的远程攻击者对受影响的系统执行命令注入攻击并将权限提升为 root。此漏洞是由于对用户提供的命令参数的输入验证不足所致。攻击者可通过对设备进行身份验证并将特制的输入提交给受影响的命令以利用这些漏洞。若成功利用此漏洞攻击者可在受影响设备的底层操作系统上以根级别权限执行任意命令。 (CVE-2025-20294)

- Cisco UCS Manager 软件的 CLI 中有一个漏洞可允许具有管理权限的经身份验证的本地攻击者在受影响设备的底层操作系统的文件系统上读取或创建文件或覆盖任何文件包括系统文件。此漏洞是由于对用户提供的命令参数的输入验证不足所致。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞可允许攻击者在受影响设备的底层操作系统的文件系统中读取、创建文件或覆写任何文件包括系统文件。要利用此漏洞攻击者必须在受影响的设备上拥有有效的管理凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。