安全研究

安全漏洞
Cisco Integrated Management Controller信息泄露漏洞 (CVE-2019-1908)

发布日期:2019-08-20
更新日期:2019-08-23

受影响系统:
Cisco IMC Software Release
描述:
CVE(CAN) ID: CVE-2019-1908

Cisco Integrated Management Controller(IMC)是一套用于对UCS(统一计算系统)进行管理的软件。

Cisco Integrated Management Controller的智能平台管理接口(IPMI)中存在安全漏洞,可使未经身份验证的远程攻击者获取敏感系统信息。

<*来源:Cisco
 
  
  链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-infodisc
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20190821-imc-infodisc)以及相应补丁:
cisco-sa-20190821-imc-infodisc:Cisco Integrated Management Controller Information Disclosure Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-infodisc

浏览次数:1820
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障