目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2015-4259— Cisco Unified Computing System C Integrated Management Controller 加密问题漏洞

EPSS 0.14% · P33
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2015-4259 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Integrated Management Controller on Cisco Unified Computing System (UCS) C servers with software 1.5(3) and 1.6(0.16) has a default SSL certificate, which makes it easier for man-in-the-middle attackers to bypass cryptographic protection mechanisms by leveraging knowledge of a private key, aka Bug IDs CSCum56133 and CSCum56177.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco Unified Computing System C Integrated Management Controller 加密问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Unified Computing System（UCS）C server是美国思科（Cisco）公司的统一计算系统（UCS）C系列服务器。Integrated Management Controller（IMC）是用于其中的一套管理工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。 使用1.5(3)版本和1.6(0.16)版本软件的Cisco UCS C服务器中的IMC存在安全漏洞，该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击，
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2015-4259 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2015-4259 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2015-07-10 · 共 18 条

CVE-2015-2970LEMON-S PHP Simple Oekaki BBS 路径遍历漏洞
CVE-2015-4258Cisco TelePresence MSE 8000设备跨站请求伪造漏洞
CVE-2015-4257Cisco TelePresence MCU 4500设备跨站请求伪造漏洞
CVE-2015-4256Cisco TelePresence IP VCR设备跨站请求伪造漏洞
CVE-2015-4255Cisco TelePresence IP Gateway设备跨站请求伪造漏洞
CVE-2015-4253Cisco TelePresence Serial Gateway设备跨站请求伪造漏洞
CVE-2015-4252Cisco TelePresence ISDN Gateway设备跨站请求伪造漏洞
CVE-2015-4260Cisco Hosted Collaboration Solution 跨站脚本漏洞
CVE-2015-4244Cisco ASR 5000和5500设备操作系统命令注入漏洞
CVE-2015-4236Cisco Email Security Appliance AsyncOS 资源管理错误漏洞
CVE-2015-2969LEMON-S PHP Simple Oekaki BBS 跨站脚本漏洞
CVE-2015-2967Cacti 跨站脚本漏洞
CVE-2015-4254Cisco TelePresence Advanced Media Gateway设备跨站请求伪造漏洞
CVE-2015-3650多款VMware产品安全漏洞
CVE-2015-2963thoughtbot paperclip gem for Ruby 跨站脚本漏洞
CVE-2015-4526EMC RecoverPoint for Virtual Machines 安全漏洞
CVE-2015-4263Cisco Mobility Services Engine Control And Provisioning功能信息泄露漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2015-4259

暂无评论

发表评论