一、 漏洞 CVE-2018-0362 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco 5000 Series 企业网络计算系统和 Cisco Unified Computing (UCS) E-Series 服务器的 BIOS 验证管理中的一个漏洞可能导致未验证的本地攻击者绕过 BIOS 验证，并以无特权用户身份执行操作。该漏洞是由于受影响系统设置的不当安全限制。攻击者可以通过向受影响设备 BIOS 验证提示提交一个空的密码值来利用此漏洞。利用此漏洞可以让攻击者访问受限的用户级别 BIOS 命令集。Cisco bug ID: CSCvh83260。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in BIOS authentication management of Cisco 5000 Series Enterprise Network Compute System and Cisco Unified Computing (UCS) E-Series Servers could allow an unauthenticated, local attacker to bypass the BIOS authentication and execute actions as an unprivileged user. The vulnerability is due to improper security restrictions that are imposed by the affected system. An attacker could exploit this vulnerability by submitting an empty password value to an affected device's BIOS authentication prompt. An exploit could allow the attacker to have access to a restricted set of user-level BIOS commands. Cisco Bug IDs: CSCvh83260.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers都是美国思科（Cisco）公司的产品。Cisco 5000 Series Enterprise Network Compute System是一套企业网络功能虚拟化解决方案。UCS E-Series Servers是一款数据中心级刀片服务器设备。 Cisco 5000 Series Enterprise Network Compute System和UCS E-S
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-0362 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-0362 的情报信息