CVE-2012-4117 in Unified Computing System

Tóm tắt

Bởi VulDB • 14/06/2026

Thành phần fabric-interconnect trong Cisco Unified Computing System (UCS) không xác minh đúng các chứng chỉ X.509, cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle để theo dõi lưu lượng video kênh SSL KVM hoặc sửa đổi lưu lượng này thông qua một chứng chỉ được tạo ra đặc biệt, còn được gọi là Bug ID CSCtr73033.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/07/2012
• Tiết lộ: 19/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65324
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00527
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4117/