CVE-2016-1313
KrytyczneStreszczenie
Urządzenia Cisco UCS Invicta C3124SA w wersjach od 4.3.1 do 5.0.1 oraz systemy UCS Invicta Scaling i Whiptail Racerunner niewłaściwie przechowują domyślny klucz prywatny SSH. To umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad urządzeniem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego klucza prywatnego SSH oraz aktualizację urządzeń do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Cisco UCS Invicta C3124SA Appliance 4.3.1 through 5.0.1, UCS Invicta Scaling System and Appliance, and Whiptail Racerunner improperly store a default SSH private key, which allows remote attackers to obtain root access via unspecified vectors, aka Bug ID CSCun71294.