威睿和思科填补系统漏洞

发布时间：2021-02-01 12:01:27 阅读：次来源：剪脚机厂家

威睿公司和思科系统公司发布了安全补丁，来填补网络虚拟化和服务器软件用于数据中心的严重漏洞。思科修补拒绝服务的持续性漏洞，可以防止部署在思科集成业务的路由器第2代ISR?G2，思科统一计算系统UCS以及E系列片服务器的管理。

该漏洞位于SSH安全外壳的思科集成管理控制器思科IMC，一个专门的微控制器嵌入在服务器主板，它允许系统管理员监控并从他们的操作系统之外管理服务器的服务。思科周一公布的思科万邦固件UCS?E系列服务器2.3.1版本。客户需要使用主机升级工具，以便部署新的固件。

美国计算机应急准备小组发表的有关这个问题的警报周四。如果不打补丁，攻击者可以通过发送特制的数据包发送到脆弱的SSH服务器，迫使电脑反应迟钝，这可能会影响整个服务器的可用性。