| CNNVD-ID编号 | CNNVD-202002-1239 | CVE编号 | CVE-2020-3171 |
| 发布时间 | 2020-02-26 | 更新时间 | 2020-03-09 |
| 漏洞类型 | 操作系统命令注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。
Cisco FXOS Software和Cisco UCS Manager Software中本地管理的CLI存在操作系统命令注入漏洞，该漏洞源于没有进行充分的输入验证。本地攻击者可借助特制的参数利用该漏洞在底层操作系统上以当前用户权限执行任意命令。以下产品及版本受到影响：Cisco Firepower 2100 Series；Firepower 4100 Series；Firepower 9300 Security Appliances；UCS 6200 Series Fabric Interconnects；UCS 6300 Series Fabric Interconnects；UCS 6400 Series Fabric Interconnects。
目前厂商已发布升级了Cisco FXOS Software和Cisco UCS Manager 操作系统命令注入漏洞的补丁，Cisco FXOS Software和Cisco UCS Manager 操作系统命令注入漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-fxos-ucs-cli-cmdinj
来源:vigilance.fr
来源:tools.cisco.com
来源:nvd.nist.gov
来源:www.auscert.org.au
来源:www.auscert.org.au
暂无
计算
安全
数据库
网络和加速
企业服务
