CVE-2015-0633

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2015-0633
The Integrated Management Controller (IMC) in Cisco Unified Computing System (UCS) 1.4(7h) and earlier on C-Series servers allows remote attackers to bypass intended access restrictions by sending crafted DHCP response packets on the local network, aka Bug ID CSCuf52876.

6.8 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:A/AC:L/Au:N/C:N/I:P/A:C

Exploitability : 6.5 / Impact : 7.8

Access Vector ADJACENT_NETWORK

Access Complexity LOW

Authentication NONE

Confidentiality Impact NONE

Integrity Impact PARTIAL

Availability Impact COMPLETE

References
Link Resource
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0633 Vendor Advisory
http://tools.cisco.com/security/center/viewAlert.x?alertId=37575 Vendor Advisory
http://www.securityfocus.com/bid/72760
http://www.securityfocus.com/bid/85711
http://www.securitytracker.com/id/1031796
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:a:cisco:unified_computing_system:1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(1c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(2\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3c\)1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3c\)2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3j\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3k\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3p\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3p\)5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(3s\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(4a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(4a\)1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5b\)1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5g\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5g\)2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(5j\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(6c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(6d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(7b\)1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(7c\)1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:1.4\(7h\):*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:c200_m1:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c200_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c210_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c22_m3:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c220_m3:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c220_m4:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c24_m3:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c240_m3:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c240_m4:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c250_m1:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c250_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c260_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c3160:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c420_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c420_m3:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c460_m1:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c460_m2:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:c460_m4:*:*:*:*:*:*:*:*
History

No history.

Information

Published : 2015-02-26 01:59

Updated : 2024-02-04 18:35

NVD link : CVE-2015-0633

Mitre link : CVE-2015-0633

CVE.ORG link : CVE-2015-0633

JSON object : View

Products Affected

cisco

  • c24_m3
  • c420_m2
  • c240_m4
  • c3160
  • c220_m3
  • c220_m4
  • c200_m1
  • c420_m3
  • unified_computing_system
  • c250_m1
  • c250_m2
  • c210_m2
  • c240_m3
  • c460_m2
  • c460_m4
  • c460_m1
  • c22_m3
  • c260_m2
  • c200_m2
CWE
CWE-20

Improper Input Validation