CVE:CVE-2019-1879
CNNVD:CNNVD-201906-791
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。
Cisco IMC中的CLI存在操作系统命令注入漏洞。攻击者可通过使用管理员密码进行身份验证并发送特制的输入利用该漏洞以root权限执行任意的命令。
solution:Upgrade cisco unified_computing_system to a higher version than 4.0(1chs3,and avoid the version 4.0(1c)hs3; Upgrade cisco integrated_management_controller to a higher version than -