Cisco Unified Computing System KVM 远程身份验证绕过漏洞 CVE-2013-1186 CNNVD-201304-526
7.5
AV
AC
AU
C
I
A
发布：
2013-04-25
修订：
2013-05-02
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。 Cisco Unified Computing System (UCS) 1.4(4)之前的1.x版本，2.0(2m)之前的2.x版本中存在漏洞。远程攻击者可通过发送特制的身份认证请求到Cisco Integrated Management Controller (IMC)利用该漏洞绕过KVM身份认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有36条受影响产品信息
