Cisco Integrated Management Controller の権限昇格cisco-sa-ucs-ssh-priv-esc-2mZDtdjM

high Nessus プラグイン ID 237909

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Integrated Management Controllerの権限昇格は、脆弱性の影響を受けます。

- Cisco UCS B-Series、UCS C-Series、UCS S-Series、UCS X-Series サーバー用の Cisco Integrated Management Controller IMCの SSH 接続処理での脆弱性により、認証されたリモートの攻撃者が内部サービスにアクセスする可能性があります。昇格した権限で実行する可能性があります。この脆弱性は、内部サービスへのアクセスの制限が不十分なことが原因です。有効なユーザーアカウントを持つ攻撃者が、影響を受けるデバイスのCisco IMCにSSHを介して接続する際に細工された構文を使用してこの脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者が昇格した権限で内部サービスにアクセスできる可能性があり、これにより、影響を受けるデバイスで新しい管理者アカウントを作成できるなど、システムが不正に変更される可能性があります。CVE-2025-20261

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。