CVE:CVE-2019-1880
CNNVD:CNNVD-201906-153
Cisco Unified Computing System (UCS) C-Series Rack Servers是美国思科（Cisco）公司的一款C系列机架式服务器。
Cisco UCS C-Series Rack Servers中的BIOS升级程序存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade cisco unified_computing_system_server_firmware to a higher version than 4.0\(2g\,3.0\(4l\,4.0\(2g\,4.0\(4c\,and avoid the version (,4.0\(2g\)),(,3.0\(4l\)),[4.0,4.0\(2g\)),(,4.0\(4c\))