发布日期：2019-08-20
更新日期：2019-08-23

受影响系统：

Cisco UCS Director 6.7.0.0－6.7.1.0
Cisco UCS Director 6.6.0.0－6.6.1.0
Cisco IMC Supervisor 2.2.0.3 - 2.2.0.6
Cisco UCS Director Express for Big Data 3.7.1.0
Cisco UCS Director Express for Big Data 3.7.0.0
Cisco UCS Director Express for Big Data 3.6

描述：

---

CVE(CAN) ID: CVE-2019-1937

Cisco UCS Director是一个私有云基础设施即服务的多样化平台。

Cisco Integrated Management Controller (IMC) Supervisor, UCS Director, Cisco UCS Director Express for Big Data SCP的Web管理接口中存在安全漏洞，可使未经身份验证的远程攻击者获取有效的管理员权限会话令牌，绕过用户验证。

<*来源：Cisco
　
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ucsd-authbyp
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20190821-ucsd-authbypass）以及相应补丁:
cisco-sa-20190821-ucsd-authbypass：Cisco UCS Director and Cisco UCS Director Express for Big Data API Authentication Bypass Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ucsd-authbypass

浏览次数：1501
严重程度：0（网友投票）