Cisco IMC Supervisor和UCS Director多个安全缝隙安全公告
颁布功夫 2019-08-22? 缝隙编号和级别
CVE编号：CVE-2019-1935 ，危险级别：严沉 ，CVSS分值：厂商自评：9.8 ，官方未评定
CVE编号：CVE-2019-1974 ，危险级别：严沉 ，CVSS分值：厂商自评：9.8 ，官方未评定
? 影响版本
UCS Director releases 6.7.0.0 and 6.7.1.0
UCS Director Express for Big Data releases 3.7.0.0 and 3.7.1.0
CVE-2019-1935
Cisco IMC Supervisor releases:2.1
2.2.0.0 through 2.2.0.6
Cisco UCS Director releases:
6.0
6.5
6.6.0.0 and 6.6.1.0
6.7.0.0 and 6.7.1.0
Cisco UCS Director Express for Big Data releases:
3.0
3.5
3.6
3.7.0.0 and 3.7.1.0
CVE-2019-1974
Cisco IMC Supervisor releases:2.1
2.2.0.0 through 2.2.0.6
Cisco UCS Director releases:
5.5.0.0 through 5.5.0.2
6.0.0.0 through 6.0.1.3
6.5.0.0 through 6.5.0.3
6.6.0.0 and 6.6.1.0
6.7.0.0 through 6.7.2.0
Cisco UCS Director Express for Big Data releases:
2.1.0.0 through 2.1.0.2
3.0.0.0 through 3.0.1.3
3.5.0.0 through 3.5.0.3
3.6.0.0 and 3.6.1.0
3.7.0.0 through 3.7.2.0
? 缝隙概述
Cisco Integrated Management Controller（IMC）Supervisor Software和UCS Director Software都是美国思科（Cisco）公司的产品。
Cisco Integrated Management Controller（IMC）Supervisor是美国思科（Cisco）公司的一套用于对UCS（统一推算系统）进行治理的工具 ，它支持HTTP、SSH接见等 ，并可对服务器进行开机、关机和沉启等操作。
Cisco UCS Director是美国思科（Cisco）公司的一套融合基础设施治理解决规划。该规划支持用户从单一治理节造台治理推算能力、网络服务、存储和虚构机 ，以更急剧和低成本地部署和颁布IT服务。
Cisco UCS Director和Cisco UCS Director Express for Big Data的基于Web的治理界面中的缝隙可能允许未经身份验证的远程攻击者绕过身份验证并使用受影响系统上的治理员权限执行肆意操作。
该缝隙是由于不正确的身份验证要求处置造成的。 攻击者能够通过向受影响的设备发送精心设计的HTTP要求来利用此缝隙。 成功利用能够允许非特权攻击者通过某些API接见和执行肆意操作。
思科集成治理节造器（IMC）Supervisor ，Cisco UCS Director和Cisco UCS Director Express for Big Data中的缝隙可能允许未经身份验证的远程攻击者使用SCP用户帐户（scpuser）登录受影响系统的CLI ，拥有默认用户痛处。
该缝隙是由于存在已纪录的默认帐户 ，其中蕴含未纪录的默认密码和该帐户的谬误权限设置。 在装置产品期间 ，不会强造更改此帐户的默认密码。 攻击者能够使用该帐户登录受影响的系统来利用此缝隙。 成功利用可能允许攻击者使用scpuser帐户的权限执行肆意号令。 这蕴含对系统数据库的齐全读写接见权限。
思科集成治理节造器（IMC）主管 ，Cisco UCS Director和Cisco UCS Director Express for Big Data的基于Web的治理界面中的缝隙可能允许未经身份验证的远程攻击者绕过用户身份验证并获得治理用户的接见权限。
该缝隙是由于身份验证过程中要求标头验证不及造成的。 攻击者能够通过向受影响的设备发送一系列恶意要求来利用此缝隙。 利用缝隙能够让攻击者获得对受影响设备的齐全治理接见权限。
? 缝隙验证
暂无POC/EXP。
? 建复建议
思科已经颁布了最新的固件版本 ，受影响的用户应实时升级进行防护：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-usercred
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-authbypass
? 参考链接
京公网安备11010802024551号