CVE:CVE-2016-6402
CNNVD:CNNVD-201609-344
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。UCS Manager是其中的一个内嵌设备管理软件。UCS 6200 Fabric Interconnects是其中的一个互联设备。
Cisco UCS 3.0(2d)及之前的版本中的UCS Manager和UCS 6200 Fabric Interconnects的命令行接口存在提权漏洞。本地攻击者可借助特制的CLI输入利用该漏洞获取操作系统root权限。
solution:Upgrade cisco unified_computing_system to a higher version than 2.2(1b,2.2(1c,2.2(1d,2.2(1e,2.2(1f,2.2(1g,2.2(1h,2.2(2c,2.2(2ca,2.2(2d,2.2(2e,2.2(3a,2.2(3b,2.2(3c,2.2(3d,2.2(3e,2.2(3f,2.2(3g,2.2(4b,2.2(4c,2.2(5a,2.2(5ba,2.2_base,3.0(1c,3.0(1d,3.0(1e,3.0(2c,3.0(2d,and avoid the version 2.2(1b),2.2(1c),2.2(1d),2.2(1e),2.2(1f),2.2(1g),2.2(1h),2.2(2c),2.2(2c)a,2.2(2d),2.2(2e),2.2(3a),2.2(3b),2.2(3c),2.2(3d),2.2(3e),2.2(3f),2.2(3g),2.2(4b),2.2(4c),2.2(5a),2.2(5b)a,2.2_base,3.0(1c),3.0(1d),3.0(1e),3.0(2c),3.0(2d)