> Cisco UCS Director和Cisco UCS Director Express for Big Data 输入验证错误漏洞

Cisco UCS Director和Cisco UCS Director Express for Big Data 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202004-1108	CVE编号	CVE-2020-3240
发布时间	2020-04-15	更新时间	2020-04-26
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。

Cisco UCS Director和UCS Director Express for Big Data中的REST API存在输入验证错误漏洞。远程攻击者可通过发送特制恶意文件到REST API利用该漏洞在系统上以root权限执行任意代码。

漏洞补丁

目前厂商已发布升级了Cisco UCS Director和Cisco UCS Director Express for Big Data 输入验证错误漏洞的补丁，Cisco UCS Director和Cisco UCS Director Express for Big Data 输入验证错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E

参考网址

来源:CISCO

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E

来源:tools.cisco.com

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-3240

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1327/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Cisco-UCS-Director-multiple-vulnerabilities-via-REST-API-32042

来源:www.zerodayinitiative.com

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-542/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-1108