fuzzlove/cisco-ucs-manager-2.2-1d-remote-command-executionBug Cisco: CSCur90888 - Vulnérabilité d'exécution de commandes à distance de Cisco UCS Manager
Titre de l'exploit : Cisco UCS Manager - 2.2(1d) - Exécution de commandes à distance
Description : Un script CGI non spécifié dans Cisco FX-OS avant 1.1.2 sur les appareils Firepower 9000 et Cisco Unified Computing System (UCS) Manager avant 2.2(4b), 2.2(5) avant 2.2(5a), et 3.0 avant 3.0(2e) permet à des attaquants distants d'exécuter des commandes shell arbitraires via une requête HTTP spécialement conçue, également connu sous le nom d'identifiant de bogue CSCur90888.
Date : 1/15/2021
Auteur de l'exploit : liquidsky (J.McPeters)
Logiciel vulnérable : Cisco UCS Manager - 2.2(1d) -> [Selon le fournisseur (Cisco), cette vulnérabilité est connue pour affecter les versions antérieures à 3.0(2e).]
Page d'accueil du fournisseur : https://www.cisco.com/c/en/us/products/servers-unified-computing/ucs-manager/index.html
Version : 2.2(1d), 2.2(3c)A
Référence Cisco : https://quickview.cloudapps.cisco.com/quickview/bug/CSCur90888
Testé sur : Cisco UCS Manager - 2.2(1d) (L'exploit a été exécuté avec Debian 5.6.7-1kali1 (Kali 2020.1 x64))
Site de l'auteur : https://github.com/fuzzlove/Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
Notes spéciales : Cette application utilise par défaut l'ancien protocole TLS 1.0 pour la communication, c'est pourquoi il existe un correctif rapide/temporaire passant à 1.0 dans openssl via 'sed' (qui est annulé après l'exploitation).
Salutations : wetw0rk, Fr13ndz, O.G.Xx25, MS, SS, JK, la famille S3, et enfin, mais non des moindres, droppunx ^_~
