De qué se trata

Der Cisco Integrated Management Controller ist eine Serververwaltung für mehrere Cisco-Produkte. Cisco Secure Endpoint bietet Virenschutz und erweiterte Endpunkt-Erkennung und -Reaktion. Das Cisco Secure Firewall Management Center ist eine zentralisierte Plattform, die eine Verwaltung und Überwachung von Cisco Firewall-Geräten ermöglicht. Cisco Secure Network Server bietet Dienste zur Identitäts- und Zugriffsverwaltung. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Cisco Integrated Management Controller ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen oder beliebigen Code mit Root-Rechten auszuführen.

¿En qué condiciones?

A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• einen Cross-Site-Scripting-Angriff durchzuführen oder beliebigen Code mit Root-Rechten auszuführen

¿Me afecta?

Afectados según el BSI:

• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS <4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS <4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <4.18.5
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE <26.1.2
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server <4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server <4.3(2.260020)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <4.3(6.260054)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server <6.0(2.260143)
• Cisco Integrated Management Controller UCS C-Series M7 and M8 Rack Server <4.3(6.260033)

y 12 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS 4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software ENCS 4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.12.8
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.15.6
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 4.18.5
• Cisco Integrated Management Controller Enterprise NFV Infrastructure Software uCPE 26.1.2
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server 4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M5 Rack Server 4.3(2.260020)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 4.2(3r)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 4.3(6.260054)
• Cisco Integrated Management Controller UCS C-Series M6 Rack Server 6.0(2.260143)
• Cisco Integrated Management Controller UCS C-Series M7 and M8 Rack Server 4.3(6.260033)

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.