CVE:CVE-2015-4259
CNNVD:CNNVD-201507-335
Cisco Unified Computing System（UCS）C server是美国思科（Cisco）公司的统一计算系统（UCS）C系列服务器。Integrated Management Controller（IMC）是用于其中的一套管理工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。
使用1.5(3)版本和1.6(0.16)版本软件的Cisco UCS C服务器中的IMC存在安全漏洞，该漏洞源于程序使用默认的SSL证书。攻击者可借助已知的私钥利用该漏洞实施中间人攻击，绕过加密保护机制。
solution:Upgrade cisco unified_computing_system to a higher version than 1.5(3,1.6(0.16,and avoid the version 1.5(3),1.6(0.16)