CVE:CVE-2018-15404
CNNVD:CNNVD-201810-195
Cisco Integrated Management Controller（IMC）Supervisor Software和UCS Director Software都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。UCS Director Software是一套融合基础设施管理解决方案。
Cisco IMC Supervisor和UCS Director中的Web接口存在资源管理错误漏洞。远程攻击者可通过向Web接口发送特制的或畸形的HTTP请求利用该漏洞在受影响的系统上造成拒绝服务。
solution:Upgrade cisco unified_computing_system_director to a higher version than 6.6(0.0,and avoid the version 6.6(0.0); Upgrade cisco integrated_management_controller_supervisor to a higher version than 2.1(0.0,and avoid the version 2.1(0.0)