gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2013-004302

Cisco Unified Computing System における任意の Baseboard Management Controller コマンドを実行される脆弱性

6.6
2013/09/26 11:48
CVE-2012-4089

JVNDB-2013-004302

Cisco Unified Computing System における任意の Baseboard Management Controller コマンドを実行される脆弱性
概要
Cisco Unified Computing System (UCS) のファブリックインターコネクトの MCTOOLS には、任意の Baseboard Management Controller (BMC) コマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCtg76239 として公開しています。
想定される影響と対策
ローカルユーザにより、オペレーティングシステムのレイヤにおいて (1) local、(2) shell-level、または (3) debug-level 特権を利用されることで、任意の Baseboard Management Controller (BMC) コマンドを実行される可能性があります。
JVNDB-2013-004302は、ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報 ※( )内はCVSS v3の値
深刻度6.6N/A
CVECVE-2012-4089
公表日2013/09/24 00:00
登録日2013/09/26 11:48
更新日2013/09/26 11:48
CVSS v2情報
全ての情報を閲覧するにはユーザー登録(無料)またはログインが必要です。