Worum es geht

FXOS (FirePOWER eXtensible Operating System) ist ein Betriebssystem für Cisco Firepower Appliances Bei dem Cisco Unified Computing System (UCS) handelt es sich um eine Rechenzentrumsplattform, die Rechenleistung, Netzwerk, Storage-Zugriff und Virtualisierung in einem System zusammenführt. Ein Angreifer kann mehrere Schwachstellen in Cisco FXOS und Cisco Unified Computing System (UCS) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Cross-Site Scripting Angriff durchzuführen
• beliebigen Programmcode mit Administratorrechten auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Cisco FXOS
• Cisco Unified Computing System (UCS) <4.3(6a)
• Cisco Unified Computing System (UCS) <4.3(6c)

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Cisco Unified Computing System (UCS) 4.3(6a)
• Cisco Unified Computing System (UCS) 4.3(6c)

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.