CVE-2018-9086
Yüksək
Təsvir
Bəzi Lenovo ThinkServer markalı serverlərdə BMC proqram təminatının yükləmə əmrində komanda inyeksiyası zəifliyi mövcuddur. Bu, imtiyazlı istifadəçiyə BMC daxilində ixtiyari kodu yükləməyə və icra etməyə imkan verir. Bu zəiflik yalnız səlahiyyətli imtiyazlı istifadəçilər tərəfindən istismar edilə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLenovo Thinkserver Rd340 Firmware
Dərc16 noy 2018
İlk görülmə16 noy 2018
Necə düzəltmək olar
Yeniləyin
- lenovo thinkserver_rd340_firmware64.00 və ya daha yeni versiya
- lenovo thinkserver_rd440_firmware64.00 və ya daha yeni versiya
- lenovo thinkserver_rd640_firmware64.00 və ya daha yeni versiya
- lenovo thinkserver_td340_firmware60.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo thinkserver_rd340_firmware | v < 64.00 | 64.00 |
| lenovo thinkserver_rd440_firmware | v < 64.00 | 64.00 |
| lenovo thinkserver_rd640_firmware | v < 64.00 | 64.00 |
| lenovo thinkserver_td340_firmware | v < 60.00 | 60.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.