CVE-2021-3897
Kritik
Təsvir
Lenovo Fan Power Controller2 (FPC2) və Lenovo System Management Module (SMM) proqram təminatının daxili xidmətində autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir ki, bu da autentifikasiya olunmamış hücumçuya SMM və FPC2-də əmrləri icra etməyə imkan verə bilər. SMM2-yə təsir etmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Lenovo Nextscale N1200 Enclosure Firmware
Dərc22 apr 2022
İlk görülmə22 apr 2022
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- lenovo nextscale_n1200_enclosure_firmwarefhet50b-2.90 və ya daha yeni versiya
- lenovo thinkagile_hx_enclosure_certified_node_firmwaretesm28b-1.21 və ya daha yeni versiya
- lenovo thinkagile_vx_enclosure_firmwaretesm28b-1.21 və ya daha yeni versiya
- lenovo thinksystem_d2_enclosure_firmwaretesm28b-1.21 və ya daha yeni versiya
- ibm nextscale_fan_power_controller_firmware44a-3.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo nextscale_n1200_enclosure_firmware | v < fhet50b-2.90 | fhet50b-2.90 |
| lenovo thinkagile_hx_enclosure_certified_node_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| lenovo thinkagile_vx_enclosure_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| lenovo thinksystem_d2_enclosure_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| ibm nextscale_fan_power_controller_firmware | v < 44a-3.70 | 44a-3.70 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.