【漏洞通告】Cisco IMC CLI命令注入漏洞（CVE-2024-20295）
發布時間 2024-04-18一、漏洞概述
漏洞名稱 | Cisco IMC CLI命令注入漏洞 | ||
CVE ID | CVE-2024-20295 | ||
漏洞類型 | 命令注入 | 發現時間 | 2024-04-18 |
漏洞評分 | 8.8 | 漏洞等級 | 高危 |
攻擊向量 | 本地 | 所需權限 | 低 |
利用難度 | 低 | 用戶交互 | 無 |
PoC/EXP | 已公開 | 在野利用 | 未發現 |
Cisco Integrated Management Controller（簡稱IMC）是一種底板管理控制器，用于通過多個接口管理 UCS C系列機架和UCS S系列存儲服務器，包括 XML API、Web (WebUI) 和命令行 (CLI) 接口。
2024年4月18日，啟明星辰VSRC監測到Cisco IMC中修復了一個本地權限提升漏洞（CVE-2024-20295），其CVSS評分為8.8，目前該漏洞的PoC/EXP已公開。
由于對用戶提供的輸入驗證不足，Cisco IMC CLI中存在命令注入漏洞，經過身份驗證的本地威脅者可以通過提交惡意設計的 CLI 命令來利用該漏洞，成功利用可能導致將權限提升至root。
二、影響范圍
如果以下 Cisco 產品在默認配置中運行易受攻擊的 Cisco IMC 版本，則此漏洞會影響這些產品：
5000 系列企業網絡計算系統 (ENCS)
Catalyst 8300 系列 Edge uCPE
獨立模式下的 UCS C 系列機架式服務器
UCS E 系列服務器
基于Cisco UCS C系列服務器預配置版本的思科設備如果公開對Cisco IMC CLI 的訪問，也會受到影響，目前已知包括以下思科產品：
5520 和 8540 無線控制器
應用程序策略基礎設施控制器 (APIC) 服務器
商業版 6000 和 7000 設備
Catalyst Center Appliances，以前稱為 DNA 中心 (DNAC)
云服務平臺 (CSP) 5000 系列
公共服務平臺收集器 (CSPC) 設備
互聯移動體驗 (CMX) 設備
互聯安全 UCS 平臺系列服務器
Cyber Vision Center設備
Expressway系列設備
HyperFlex Edge節點
無 Fabric 互連（DC-NO-FI）部署模式 HyperFlex 數據中心中的 HyperFlex 節點
IEC6400 Edge Compute設備
IOS XRv 9000 設備
Meeting Server 1000 設備
Nexus 儀表板設備
Prime Infrastructure設備
Prime Network Registrar Jumpstart設備
Secure Email Gateways
Secure Email 和 Web Manager
Secure Endpoint Private Cloud設備
Secure Firewall Management Center設備，以前稱為 Firepower 管理中心
Secure Malware Analytics 設備
Secure Network Analytics 設備
Secure Network Server 設備
Secure Web 設備
Secure Workload Servers
Telemetry Broker 設備
三、安全措施
3.1 升級版本
目前該漏洞已經修復，受影響用戶可升級到以下版本（部分）：
受影響產品/設備 | 受影響版本 | 修復版本 |
Cisco 5000 Series ENCS 和Catalyst 8300 Series Edge uCPE | 思科 NFVIS 版本<=3.12 | 遷移到固定版本。 |
思科 NFVIS 版本<=4.13 | 4.14.1 | |
Cisco UCS C-Series M4 Rack Server | 思科 IMC 版本<=4.0 | 遷移到固定版本。 |
4.1 | 4.1(2m) | |
Cisco UCS C-Series M5 Rack Server | 思科 IMC 版本<=4.0 | 遷移到固定版本。 |
思科 IMC 版本4.1 | 4.1(3m) | |
思科 IMC 版本4.2 | 4.2(3j) | |
思科 IMC 版本4.3 | 4.3(2.240002) | |
Cisco UCS C-Series M6 Rack Server | 思科 IMC 版本4.2 | 4.2(3j) |
思科 IMC 版本4.3 | 4.3(2.240002) | |
Cisco UCS C-Series M7 Rack Server | 思科 IMC 版本4.3 | 4.3(2.240002) |
Cisco UCS E-Series M2 and M3 | 思科 IMC 版本>= 3.2.6 | 3.2.15 |
Cisco UCS E-Series M6 | 思科 IMC 版本<= 4.12 | 4.12.2 |
具體受影響版本、修復版本及更多相關信息可參考Cisoc官方公告：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-mUx4c5AJ
3.2 臨時措施
暫無。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-mUx4c5AJ
https://www.bleepingcomputer.com/news/security/cisco-discloses-root-escalation-flaw-with-public-exploit-code/
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2024-04-18 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號