BDU:2020-01303
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость интерфейса командной строки средства унифицированного управления Cisco Unified Computing System (UCS) Manager микропрограммного обеспечения маршрутизаторов UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects, UCS 6400 Series Fabric Interconnects позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость интерфейса командной строки средства унифицированного управления Cisco Unified Computing System (UCS) Manager микропрограммного обеспечения маршрутизаторов UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects, UCS 6400 Series Fabric Interconnects связана с непринятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Способ устранения
Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-ucs-cli-cmdinj
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Unified Computing System Manager | 3.2(3n) | UCS 6400 Series Fabric Interconnects |
| Cisco Systems Inc. | Unified Computing System Manager | до 3.2(3n) | UCS 6200 Series Fabric Interconnects |
| Cisco Systems Inc. | Unified Computing System Manager | до 3.2(3n) | UCS 6300 Series Fabric Interconnects |
| Cisco Systems Inc. | Unified Computing System Manager | от 4.0 до 4.0(4c) | UCS 6200 Series Fabric Interconnects |
| Cisco Systems Inc. | Unified Computing System Manager | от 4.0 до 4.0(4c) | UCS 6300 Series Fabric Interconnects |
| Cisco Systems Inc. | Unified Computing System Manager | от 4.0 до 4.0(4c) | UCS 6400 Series Fabric Interconnects |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.