CVE-2020-8332
Orta
Təsvir
Bəzi köhnə Lenovo və IBM System x serverlərindəki köhnə BIOS rejimi USB drayverlərində istifadə olunan SMI geri çağırma funksiyasındakı potensial zəiflik ixtiyari kodun icrasına şərait yarada bilər. UEFI rejimində çalışan serverlərə təsir etmir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulLenovo System X3300 M4 Firmware
Dərc14 okt 2020
İlk görülmə14 okt 2020
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- lenovo system_x3300_m4_firmwareyae166b və ya daha yeni versiya
- lenovo bladecenter_hs23_firmwaretke170b və ya daha yeni versiya
- lenovo bladecenter_hs23e_firmwareahe172b və ya daha yeni versiya
- lenovo compute_node-x440_firmwarecge128a və ya daha yeni versiya
- lenovo flex_system_x220_firmwarekse170b və ya daha yeni versiya
- lenovo flex_system_x240_firmwareb2e172b və ya daha yeni versiya
- lenovo flex_system_x440_firmwarecne172b və ya daha yeni versiya
- lenovo nextscale_nx360_m4_firmwarefhe132b və ya daha yeni versiya
- lenovo system_x3500_m4_firmwarey5e170b və ya daha yeni versiya
- lenovo system_x3530_m4_firmwarebee174b və ya daha yeni versiya
- lenovo system_x3550_m4_firmwared7e174b və ya daha yeni versiya
- lenovo system_x3630_m4_firmwarebee174b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo system_x3300_m4_firmware | v < yae166b | yae166b |
| lenovo bladecenter_hs23_firmware | v < tke170b | tke170b |
| lenovo bladecenter_hs23e_firmware | v < ahe172b | ahe172b |
| lenovo compute_node-x440_firmware | v < cge128a | cge128a |
| lenovo flex_system_x220_firmware | v < kse170b | kse170b |
| lenovo flex_system_x240_firmware | v < b2e172b | b2e172b |
| lenovo flex_system_x440_firmware | v < cne172b | cne172b |
| lenovo nextscale_nx360_m4_firmware | v < fhe132b | fhe132b |
| lenovo system_x3500_m4_firmware | v < y5e170b | y5e170b |
| lenovo system_x3530_m4_firmware | v < bee174b | bee174b |
| lenovo system_x3550_m4_firmware | v < d7e174b | d7e174b |
| lenovo system_x3630_m4_firmware | v < bee174b | bee174b |
| lenovo system_x3650_m4_firmware | v < vve172b | vve172b |
| lenovo system_x3650_m4_bd_firmware | v < vve172b | vve172b |
| lenovo system_x3650_m4_hd_firmware | v < vve172b | vve172b |
| lenovo system_x3750_m4_firmware | v < a5e130a, v < koe170b | a5e130a, koe170b |
| lenovo idataplex_dx360_m4_firmware | v < tde168b | tde168b |
| lenovo idataplex_dx360_m4_water_cooled_firmware | v < tde168b | tde168b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.