CVE-2019-1630 in Integrated Management Controllerthông tin

Tóm tắt

Bởi VulDB • 03/07/2026

Một lỗ hổng trong chương trình kiểm tra chữ ký firmware của Cisco Integrated Management Controller (IMC) có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ gây ra tràn bộ đệm (buffer overflow), dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra bộ đệm đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách chuyển một tệp được tạo tác đặc biệt tới hệ thống bị ảnh hưởng. Việc khai thác thành công có thể ngăn cản khả năng truy cập hệ thống của quản trị viên.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

06/12/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00347

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!