CVE:CVE-2012-4104
CNNVD:CNNVD-201310-046
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。
Cisco UCS中的fabric-interconnect组件中的image-download进程中存在绝对路径遍历漏洞。本地攻击者可通过修改图像头中的完整路径名利用该漏洞在文件系统上覆盖或删除任意文件。
solution:Upgrade cisco unified_computing_system to a higher version than -