Cisco Unified Computing System(UCS)是美国思科(Cisco)公司的一套统一计算系统。Cisco Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 Cisco UCS 2.2(2c)A及之前版本的Cisco IMC中存在安全漏洞。本地攻击者可借助特制的map-nfs命令利用该漏洞获取shell-level访问权限。
Cisco Unified Computing System(UCS)是美国思科(Cisco)公司的一套统一计算系统。Cisco Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 Cisco UCS 2.2(2c)A及之前版本的Cisco IMC中存在安全漏洞。本地攻击者可借助特制的map-nfs命令利用该漏洞获取shell-level访问权限。