De qué se trata

Der Cisco Integrated Management Controller ist eine Serververwaltung für mehrere Cisco-Produkte. Ein Angreifer kann mehrere Schwachstellen in Cisco Integrated Management Controller ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• Administratorrechte zu erlangen
• beliebigen Code mit Root-Rechten auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen

¿Me afecta?

Afectados según el BSI:

• Cisco Integrated Management Controller UCS C-Series M5 Rack ServerIMC <4.3(2.260007)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC <4.3(2.260007)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC <6.0(1.250174)
• Cisco Integrated Management Controller UCS E-Series M3 IMC <3.2.17
• Cisco Integrated Management Controller UCS E-Series M6 IMC <4.15.3
• Cisco Integrated Management Controller Hardware Platform
• Cisco Integrated Management Controller 5000 Series ENCS NFVIS <4.15.5
• Cisco Integrated Management Controller Catalyst 8300 Series Edge uCPE NFVIS <4.18.3
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC <6.0(2.260044)
• Cisco Integrated Management Controller UCS S-Series Storage Server IMC <4.3(6.260017)

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Cisco Integrated Management Controller UCS C-Series M5 Rack ServerIMC 4.3(2.260007)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC 4.3(2.260007)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC 6.0(1.250174)
• Cisco Integrated Management Controller UCS E-Series M3 IMC 3.2.17
• Cisco Integrated Management Controller UCS E-Series M6 IMC 4.15.3
• Cisco Integrated Management Controller 5000 Series ENCS NFVIS 4.15.5
• Cisco Integrated Management Controller Catalyst 8300 Series Edge uCPE NFVIS 4.18.3
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server IMC 6.0(2.260044)
• Cisco Integrated Management Controller UCS S-Series Storage Server IMC 4.3(6.260017)

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.