Cisco Unified Computing System Central Software hasta 2.0(1u) Backup cifrado débil

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
4.7	$0-$5k	0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en Cisco Unified Computing System Central Software. Resulta afectada una función desconocida dentro del componente Backup. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. La vulnerabilidad es identificada como CVE-2024-20280. El ataque requiere un enfoque local. No se encuentra disponible ningún exploit. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como problemática fue encontrada en Cisco Unified Computing System Central Software. Una función desconocida del componente Backup es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esto tiene repercusión sobre la la confidencialidad. El resumen de CVE es:

Una vulnerabilidad en la función de copia de seguridad de Cisco UCS Central Software podría permitir que un atacante con acceso a un archivo de copia de seguridad obtenga información confidencial almacenada en los archivos de copia de seguridad de estado completo y de configuración. Esta vulnerabilidad se debe a una debilidad en el método de cifrado que se utiliza para la función de copia de seguridad. Un atacante podría explotar esta vulnerabilidad accediendo a un archivo de copia de seguridad y aprovechando una clave estática que se utiliza para la función de configuración de copia de seguridad. Una explotación exitosa podría permitir que un atacante con acceso a un archivo de copia de seguridad obtenga información confidencial que se almacena en los archivos de copia de seguridad de estado completo y los archivos de copia de seguridad de configuración, como credenciales de usuario local, contraseñas de servidor de autenticación, nombres de comunidad de Protocolo simple de administración de red (SNMP) y el certificado y la clave del servidor SSL del dispositivo.

El advisory puede ser descargado de sec.cloudapps.cisco.com. La vulnerabilidad es identificada como CVE-2024-20280. Resulta fácil de explotar. El ataque sólo se debe hacer local. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Para el scanner Nessus se dispone de un plugin ID 209303 (Cisco UCS Central Software Configuration Backup Information Disclosure (cisco-sa-ucsc-bkpsky-TgJ5f73J)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Tenable (209303). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Productoinformación

Escribe

• Virtualization Software

Proveedor

• Cisco

Nombre

• Unified Computing System Central Software

Versión

• 1.0(1a)
• 1.1(1a)
• 1.1(1b)
• 1.1(2a)
• 1.2(1a)
• 1.2(1d)
• 1.2(1e)
• 1.2(1f)
• 1.3(1a)
• 1.3(1b)
• 1.3(1c)
• 1.4(1a)
• 1.4(1b)
• 1.4(1c)
• 1.5(1a)
• 1.5(1b)
• 1.5(1c)
• 2.0(1a)
• 2.0(1b)
• 2.0(1c)
• 2.0(1d)
• 2.0(1e)
• 2.0(1f)
• 2.0(1g)
• 2.0(1h)
• 2.0(1i)
• 2.0(1j)
• 2.0(1k)
• 2.0(1l)
• 2.0(1m)
• 2.0(1n)
• 2.0(1o)
• 2.0(1p)
• 2.0(1q)
• 2.0(1r)
• 2.0(1s)
• 2.0(1t)
• 2.0(1u)

Licencia

• comercial

Sitio web

• Proveedor: https://www.cisco.com/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 4.8
VulDB Puntuación meta temporal: 4.7

VulDB Puntuación base: 3.3
VulDB Puntuación temporal: 3.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA Puntuación base: 6.3
CNA Vector (cisco): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Cifrado débil
CWE: CWE-321 / CWE-320
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: En parte

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 209303
Nessus Nombre: Cisco UCS Central Software Configuration Backup Information Disclosure (cisco-sa-ucsc-bkpsky-TgJ5f73J)

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2023-11-08 🔍
2024-10-16 +342 días 🔍
2024-10-16 +0 días 🔍
2024-10-19 +3 días 🔍

Fuentesinformación

Proveedor: cisco.com

Aviso: cisco-sa-ucsc-bkpsky-TgJ5f73J
Estado: Confirmado

CVE: CVE-2024-20280 (🔍)
GCVE (CVE): GCVE-0-2024-20280
GCVE (VulDB): GCVE-100-280669

Artículoinformación

Fecha de creación: 2024-10-16 18:50
Actualizado: 2024-10-19 04:01
Cambios: 2024-10-16 18:50 (64), 2024-10-18 16:07 (1), 2024-10-19 04:01 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión

Do you know our Splunk app?

Download it now for free!