Cisco IMC Supervisor和UCS Director多个安全漏洞安全通告
发布时间 2019-08-22• 漏洞编号和级别
CVE编号：CVE-2019-1935，危险级别：严重，CVSS分值：厂商自评：9.8，官方未评定
CVE编号：CVE-2019-1974，危险级别：严重，CVSS分值：厂商自评：9.8，官方未评定
• 影响版本
UCS Director releases 6.7.0.0 and 6.7.1.0
UCS Director Express for Big Data releases 3.7.0.0 and 3.7.1.0
CVE-2019-1935
Cisco IMC Supervisor releases:2.1
2.2.0.0 through 2.2.0.6
Cisco UCS Director releases:
6.0
6.5
6.6.0.0 and 6.6.1.0
6.7.0.0 and 6.7.1.0
Cisco UCS Director Express for Big Data releases:
3.0
3.5
3.6
3.7.0.0 and 3.7.1.0
CVE-2019-1974
Cisco IMC Supervisor releases:2.1
2.2.0.0 through 2.2.0.6
Cisco UCS Director releases:
5.5.0.0 through 5.5.0.2
6.0.0.0 through 6.0.1.3
6.5.0.0 through 6.5.0.3
6.6.0.0 and 6.6.1.0
6.7.0.0 through 6.7.2.0
Cisco UCS Director Express for Big Data releases:
2.1.0.0 through 2.1.0.2
3.0.0.0 through 3.0.1.3
3.5.0.0 through 3.5.0.3
3.6.0.0 and 3.6.1.0
3.7.0.0 through 3.7.2.0
• 漏洞概述
Cisco Integrated Management Controller（IMC）Supervisor Software和UCS Director Software都是美国思科（Cisco）公司的产品。
Cisco Integrated Management Controller（IMC）Supervisor是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。
Cisco UCS Director是美国思科（Cisco）公司的一套融合基础设施管理解决方案。该方案支持用户从单一管理控制台管理计算能力、网络服务、存储和虚拟机，以更快速和低成本地部署和发布IT服务。
Cisco UCS Director和Cisco UCS Director Express for Big Data的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者绕过身份验证并使用受影响系统上的管理员权限执行任意操作。
该漏洞是由于不正确的身份验证请求处理造成的。 攻击者可以通过向受影响的设备发送精心设计的HTTP请求来利用此漏洞。 成功利用可以允许非特权攻击者通过某些API访问和执行任意操作。
思科集成管理控制器（IMC）Supervisor，Cisco UCS Director和Cisco UCS Director Express for Big Data中的漏洞可能允许未经身份验证的远程攻击者使用SCP用户帐户（scpuser）登录受影响系统的CLI ，具有默认用户凭据。
该漏洞是由于存在已记录的默认帐户，其中包含未记录的默认密码和该帐户的错误权限设置。 在安装产品期间，不会强制更改此帐户的默认密码。 攻击者可以使用该帐户登录受影响的系统来利用此漏洞。 成功利用可能允许攻击者使用scpuser帐户的权限执行任意命令。 这包括对系统数据库的完全读写访问权限。
思科集成管理控制器（IMC）主管，Cisco UCS Director和Cisco UCS Director Express for Big Data的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者绕过用户身份验证并获得管理用户的访问权限。
该漏洞是由于身份验证过程中请求标头验证不足造成的。 攻击者可以通过向受影响的设备发送一系列恶意请求来利用此漏洞。 利用漏洞可以让攻击者获得对受影响设备的完全管理访问权限。
• 漏洞验证
暂无POC/EXP。
• 修复建议
思科已经发布了最新的固件版本，受影响的用户应及时升级进行防护：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-usercred
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-authbypass
• 参考链接
京公网安备11010802024551号