| CNNVD-ID编号 | CNNVD-202002-1236 | CVE编号 | CVE-2020-3167 |
| 发布时间 | 2020-02-26 | 更新时间 | 2020-03-09 |
| 漏洞类型 | 操作系统命令注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。
Cisco FXOS Software和Cisco UCS Manager Software中的CLI存在操作系统命令注入漏洞，该漏洞源于不充分的输入验证。本地攻击者可借助特制的参数利用该漏洞在底层操作系统上以当前用户权限执行任意命令。以下产品及版本受到影响：Cisco Firepower 1000 Series；Firepower 2100 Series；Firepower 4100 Series；Firepower 9300 Security Appliances；UCS 6200 Series Fabric Interconnects；UCS 6300 Series Fabric Interconnects；UCS 6400 Series Fabric Interconnects。
目前厂商已发布升级了Cisco FXOS Software和Cisco UCS Manager Software 操作系统命令注入漏洞的补丁，Cisco FXOS Software和Cisco UCS Manager Software 操作系统命令注入漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-fxos-ucs-cmdinj
来源:www.nsfocus.net
来源:tools.cisco.com
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
