Cisco Integrated Management Controller(IMC)是美国思科(Cisco)公司的一套用于对UCS(统一计算系统)进行管理的软件。该软件支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 Cisco IMC中的Web服务器存在数字错误漏洞,该漏洞源于不正确的边界检查。本地攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务(进程崩溃)。
Cisco Integrated Management Controller(IMC)是美国思科(Cisco)公司的一套用于对UCS(统一计算系统)进行管理的软件。该软件支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 Cisco IMC中的Web服务器存在数字错误漏洞,该漏洞源于不正确的边界检查。本地攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务(进程崩溃)。