Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888

• エクスプロイトタイトル : Cisco UCS Manager - 2.2(1d) - リモートコマンド実行
• 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.2(4b)より前、2.2(5)から2.2(5a)より前、3.0から3.0(2e)より前のCisco Unified Computing System (UCS) Manager 内の不特定のCGIスクリプトにより、リモートの攻撃者が巧妙に細工されたHTTPリクエストを介して任意のシェルコマンドを実行できるようになります。別名 バグ ID CSCur90888。
• 日付 : 1/15/2021
• エクスプロイト作者 : liquidsky (J.McPeters)
• 脆弱性のあるソフトウェア : Cisco UCS Manager - 2.2(1d) -> [ベンダー（Cisco）によると、これは3.0(2e)より前のバージョンに影響することが知られています。]
• ベンダーホームページ : https://www.cisco.com/c/en/us/products/servers-unified-computing/ucs-manager/index.html
• バージョン : 2.2(1d), 2.2(3c)A
• Cisco リファレンス : https://quickview.cloudapps.cisco.com/quickview/bug/CSCur90888
• テスト環境 : Cisco UCS Manager - 2.2(1d) (エクスプロイトは Debian 5.6.7-1kali1 (Kali 2020.1 x64) で実行しました)
• 作者サイト : https://github.com/fuzzlove/Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
• 特記事項 : このアプリケーションはデフォルトで旧式のTLS 1.0を使用して通信します。そのため、'sed' を利用して openssl を 1.0 に一時的に変更するクイックフィックス/一時パッチがあります（これは悪用後に元に戻されます）。
• Greetz: wetw0rk, Fr13ndz, O.G.Xx25, MS, SS, JK, S3ファミリー、そして最後になりましたが、droppunx ^_~