DFN-CERT-2014-0215 Cisco Unified Computing System (UCS) Director: Schwachstelle ermöglicht vollständigen Systemzugriff [Netzwerk][Cisco]

- 21. Februar 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Unified Computing System Software Cisco Unified Computing System
Director

Betroffene Plattformen:

Cisco Unified Computing System

Ein entfernter, nicht authentifizierter Angreifer kann durch Verwendung der
Default-Root-Passworte über die Kommandozeile vollständigen Systemzugriff
erlangen.

Patch:

Cisco Advisory ID: cisco-sa-20140219-ucsd

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ucsd

CVE-2014-0709: Schwachstelle in Cisco Unified Computing System (UCS)
Director

Eine Schwachstelle in Cisco Unified Computing System (UCS) Director führt
dazu, dass bei der Installation ein Default-Root-Passwort gesetzt wird, das
nicht geändert wird.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0215/

Schwachstelle CVE-2014-0709 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0709

Cisco Advisory ID: cisco-sa-20140219-ucsd:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ucsd