CVE:CVE-2012-4078
CNNVD:CNNVD-201309-427
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。
Cisco UCS中的Baseboard Management Controller (BMC)中存在授权问题漏洞，该漏洞源于程序没有正确过滤SSH转义序列。远程经过授权的攻击者可通过使用SSH端口转发利用该漏洞绕过额外的身份验证。
solution:Upgrade cisco unified_computing_system to a higher version than 1.0(2k,1.0_base,1.1(1m,1.1_base,and avoid the version 1.0(2k),1.0_base,1.1(1m),1.1_base