CVE-2012-4078
Publiée le 2013-09-24 · Dernière modification le 2026-06-16
Le contrôleur de gestion de carte mère (BMC) des serveurs Cisco UCS est affecté par une faille dans sa gestion des séquences d'échappement SSH. Un attaquant disposant d'identifiants utilisateur peut exploiter cette vulnérabilité via le réseau pour contourner certaines étapes d'authentification grâce au transfert de port SSH, pouvant ainsi potentiellement prendre le contrôle total du système. L'exécution de cette attaque nécessite une authentification valide ainsi qu'une configuration spécifique, ce qui la rend plus complexe à réaliser qu'une attaque aveugle.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Baseboard Management Controller (BMC) in Cisco Unified Computing System (UCS) does not properly handle SSH escape sequences, which allows remote authenticated users to bypass an unspecified authentication step via SSH port forwarding, aka Bug ID CSCtg17656.