Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2019-02140

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2019-02140
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2019-02140

CVSS: 4.4
05.06.2019

Уязвимость утилиты обновления BIOS микропрограммного обеспечения серверов Cisco UCS серии C, позволяющая нарушителю установить вредоносное микропрограммное обеспечение BIOS на уязвимое устройство

Уязвимость утилиты обновления BIOS микропрограммного обеспечения серверов Cisco UCS серии C связана с недостаточной проверкой файла образа прошивки. Эксплуатация уязвимости может позволить нарушителю установить вредоносное микропрограммное обеспечение BIOS на уязвимое устройство в результате запуска утилиты обновления BIOS с определенным набором параметров
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 05.06.2019
Класс уязвимости: Уязвимость архитектуры
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Подмена при взаимодействии
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190605-ucs-biossig-bypass

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-345 Insufficient verification of data authenticity CWE-345

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2019-1880 Cisco Unified Computing System BIOS Signature Bypass Vulnerability

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
4.6 MEDIUM 2.0 AV:L/AC:L/Au:S/C:N/I:C/A:N
4.4 MEDIUM 3.0 AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2019-1880
Вендор:
  • Cisco Systems Inc.
Тип ПО:
  • ПО сетевого программно-аппаратного средства
Наименование ПО:
  • UCS C125 M5
  • UCS C220 M4
  • UCS C220 M5
  • UCS C240 M4
  • UCS C240 M5
  • UCS C460 M4
  • UCS C480 M5
Версия ПО:
  • до 3.0(4l) (UCS C125 M5)
  • до 4.0(4c) (UCS C125 M5)
  • до 4.0(2g) (UCS C125 M5)
  • до 3.0(4l) (UCS C220 M4)
  • до 4.0(4c) (UCS C220 M4)
  • до 4.0(2g) (UCS C220 M4)
  • до 3.0(4l) (UCS C220 M5)
  • до 4.0(4c) (UCS C220 M5)
  • до 4.0(2g) (UCS C220 M5)
  • до 3.0(4l) (UCS C240 M4)
  • до 4.0(4c) (UCS C240 M4)
  • до 4.0(2g) (UCS C240 M4)
  • до 3.0(4l) (UCS C240 M5)
  • до 4.0(4c) (UCS C240 M5)
  • до 4.0(2g) (UCS C240 M5)
  • до 3.0(4l) (UCS C460 M4)
  • до 4.0(4c) (UCS C460 M4)
  • до 4.0(2g) (UCS C460 M4)
  • до 3.0(4l) (UCS C480 M5)
  • до 4.0(4c) (UCS C480 M5)
  • до 4.0(2g) (UCS C480 M5)
ОС и аппаратные платформы:
  • - (-)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.