The fabric-interconnect component in... CVE-2012-4113 CNNVD-201310-467

4.6 AV AC AU C I A
发布: 2013-10-19
修订: 2013-10-21

Cisco Unified Computing System(UCS)是美国思科(Cisco)公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。 Cisco UCS中的Fabric Interconnect组件中存在任意文件读取漏洞,该漏洞源于程序没有正确过滤用户提交的参数。本地攻击者可通过向命令行接口(CLI))命令提供无效的参数利用该漏洞获取提升的权限,读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息