CVE-2020-3504— Cisco?UCS Manager Software 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-3504の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cisco UCS Manager Software Local Management CLI Denial of Service Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the local management (local-mgmt) CLI of Cisco UCS Manager Software could allow an authenticated, local attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper handling of CLI command parameters. An attacker could exploit this vulnerability by executing specific commands on the local-mgmt CLI on an affected device. A successful exploit could allow the attacker to cause internal system processes to fail to terminate properly, which could result in a buildup of stuck processes and lead to slowness in accessing the UCS Manager CLI and web UI. A sustained attack may result in a restart of internal UCS Manager processes and a temporary loss of access to the UCS Manager CLI and web UI.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在生命周期中对资源的控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cisco?UCS Manager Software 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco UCS Manager是思科（Cisco）的一款非常优秀的管理sketchup坐标系的电脑插件。 Cisco UCS Manager Software 管理软件存在资源管理错误漏洞，该漏洞源于CLI命令参数处理不当造成，攻击者可以利用该漏洞重启Cisco设备。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco Unified Computing System (Managed) | n/a | - |
II. CVE-2020-3504の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-3504のインテリジェンス情報
请登录查看更多情报信息。
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-cli-dos-GQUxCnTevendor-advisoryx_refsource_CISCO
- https://nvd.nist.gov/vuln/detail/CVE-2020-3504
Same Patch Batch · Cisco · 2020-08-27 · 8 CVEs total
| CVE-2020-3517 | Cisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service Vulnerability | |
| CVE-2020-3338 | Cisco NX-OS Software IPv6 Protocol Independent Multicast Denial of Service Vulnerability | |
| CVE-2020-3394 | Cisco Nexus 3000 and 9000 Series Switches Privilege Escalation Vulnerability | |
| CVE-2020-3397 | Cisco NX-OS Software Border Gateway Protocol Multicast VPN Denial of Service Vulnerability | |
| CVE-2020-3398 | Cisco NX-OS Software Border Gateway Protocol Multicast VPN Session Denial of Service Vulne | |
| CVE-2020-3415 | Cisco NX-OS Software Data Management Engine Remote Code Execution Vulnerability | |
| CVE-2020-3454 | Cisco NX-OS Software Call Home Command Injection Vulnerability |
IV. 関連脆弱性
- CVE-2026-20037
Cisco UCS Manager File Write Vulnerability - CVE-2026-20036
Cisco UCS Manager Software Command Injection Vulnerability - CVE-2025-20295
Cisco UCS Manager Software Command Injection Vulnerability - CVE-2025-20294
Cisco UCS Manager Software Command Injection Vulnerability - CVE-2025-20317
Cisco UCS Virtual Keyboard Video Monitor (vKVM) Open Redirec
同じベンダー: Cisco
- CVE-2026-20219
Cisco Slido 安全漏洞 - CVE-2026-20034
Cisco Unity Connection Remote Code Execution Vulnerability - CVE-2026-20035
Cisco Unity Connection Server-Side Request Forgery Vulnerabi - CVE-2026-20167
Cisco IoT Field Network Director Remote Device Denial of Ser - CVE-2026-20169
Cisco IoT Field Network Director Command Injection Vulnerabi
V. CVE-2020-3504へのコメント
まだコメントはありません