Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco-Bug: CSCur90888

• Exploit-Titel : Cisco UCS Manager - 2.2(1d) - Remote-Befehlsausführung
• Beschreibung : Ein nicht näher bezeichnetes CGI-Skript in Cisco FX-OS vor 1.1.2 auf Firepower-9000-Geräten und Cisco Unified Computing System (UCS) Manager vor 2.2(4b), 2.2(5) vor 2.2(5a) und 3.0 vor 3.0(2e) erlaubt entfernten Angreifern, beliebige Shell-Befehle über eine manipulierte HTTP-Anfrage auszuführen, auch bekannt als Bug-ID CSCur90888.
• Datum : 1/15/2021
• Exploit-Autor : liquidsky (J.McPeters)
• Betroffene Software : Cisco UCS Manager - 2.2(1d) -> [Laut dem Hersteller (cisco) ist bekannt, dass dies Versionen vor 3.0(2e) betrifft.]
• Hersteller-Homepage : https://www.cisco.com/c/en/us/products/servers-unified-computing/ucs-manager/index.html
• Version : 2.2(1d), 2.2(3c)A
• Cisco-Referenz : https://quickview.cloudapps.cisco.com/quickview/bug/CSCur90888
• Getestet auf : Cisco UCS Manager - 2.2(1d) (Der Exploit lief unter Debian 5.6.7-1kali1 (Kali 2020.1 x64))
• Autoren-Website : https://github.com/fuzzlove/Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
• Besondere Hinweise : Diese Anwendung verwendet standardmäßig das veraltete TLS 1.0 für die Kommunikation. Deshalb gibt es einen Quickfix/temporären Patch für 1.0 in openssl mithilfe von 'sed' (der die Änderungen nach der Ausnutzung wieder rückgängig macht).
• Grüße: wetw0rk, Fr13ndz, O.G.Xx25, MS, SS, JK, die S3-Familie und zu guter Letzt droppunx ^_~