Impatto Sistemico

Medio (63.58)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità nei propri prodotti, di cui una con gravità “alta” in Cisco Unified Computing System (UCS) Central Software, piattaforma di gestione centralizzata per infrastrutture server Cisco UCS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto autenticato di eseguire comandi arbitrari, scrivere file sul filesystem e accedere ad informazioni sensibili sui sistemi target.

Tipologia

• Remote Code Execution
• Arbitrary File Write
• Information Disclosure

Prodotti e/o versioni affette

Cisco UCS Central Software 2.x, versioni precedenti alla 2.1(2c)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare tempestivamente gli aggiornamenti di sicurezza resi disponibili da Cisco seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: