CVE-2020-8340
Təsvir
Daxili təhlükəsizlik yoxlaması zamanı köhnə IBM və Lenovo System x IMM2 (Integrated Management Module 2)-nin 5.60 versiyasından əvvəlki daxili Baseboard Management Controller (BMC) veb interfeysində saytlararası skriptinq (XSS) boşluğu aşkar edilmişdir. Bu boşluq, istifadəçini fişinq vasitəsilə xüsusi hazırlanmış URL-ə daxil olmağa razı saldıqda, JavaScript kodunun istifadəçinin veb brauzerində icra edilməsinə şərait yarada bilər. Uğurlu istismarı üçün hazırlanmış URL-də istifadəçinin şəbəkəsi haqqında xüsusi məlumatların olması tələb olunur. Təsir, hazırlanmış URL-ə klikləyən istifadəçinin normal giriş məhdudiyyətləri və icazələri ilə məhdudlaşır və istifadəçinin IMM2 və ya digər sistemlərə qoşula bilməsi və artıq autentifikasiya olunmuş olması şərtidir. JavaScript kodu birbaşa IMM2 üzərində icra edilmir.
Necə düzəltmək olar
- lenovo integrated_management_module_25.60, 5.61 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo integrated_management_module_2 | v < 5.60, v < 5.61 | 5.60, 5.61 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.