安全研究

安全漏洞
Cisco Integrated Management Controller拒绝服务漏洞(CVE-2021-34736)

发布日期:2021-10-06
更新日期:2021-10-29

受影响系统:
Cisco UCS C-Series Rack Servers in standalone mode
Cisco UCS S-Series Storage Servers in standalone mode
描述:
CVE(CAN) ID: CVE-2021-34736

Cisco Integrated Management Controller(IMC)是美国思科(Cisco)公司的一套用于对UCS(统一计算系统)进行管理的软件。该软件支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。
Cisco Integrated Management Controller (IMC)存在拒绝服务漏洞。该漏洞源于web管理界面未对输入进行正确验证。攻击者可利用该漏洞重新启动接口,从而导致拒绝服务(DoS)。

<*链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imc-gui-dos-TZjrFyZh
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-imc-gui-dos-TZjrFyZh)以及相应补丁:
cisco-sa-imc-gui-dos-TZjrFyZh:Cisco Integrated Management Controller GUI Denial of Service Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imc-gui-dos-TZjrFyZh

浏览次数:794
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障