CVE-2023-2992
Yüksək
Təsvir
SMM v1, SMM v2 və FPC idarəetmə veb-serverində autentifikasiyadan keçmədən istifadə edilə bilən xidmətdən imtina zəifliyi mövcuddur və xüsusi hazırlanmış şəraitdə tetiklənə bilər. SMM və ya FPC-nin yenidən yüklənməsi idarəetmə veb-serverinə girişi bərpa edəcək.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı50. faiz dərəcəsi0,6%
MəhsulLenovo Nextscale N1200 Enclosure Firmware
Dərc26 iyn 2023
İlk görülmə26 iyn 2023
Zəiflik növüCWE-405CWE-405
Necə düzəltmək olar
Yeniləyin
- lenovo nextscale_n1200_enclosure_firmwarefhet60b-3.40 və ya daha yeni versiya
- lenovo thinkagile_cp-cb-10_firmwaretesm38c-1.26 və ya daha yeni versiya
- lenovo thinkagile_cp-cb-10e_firmwaretesm38c-1.26 və ya daha yeni versiya
- lenovo thinkagile_hx_enclosure_certified_node_firmwaretesm38c-1.26 və ya daha yeni versiya
- lenovo thinkagile_vx_enclosure_firmwaretesm38c-1.26 və ya daha yeni versiya
- lenovo thinksystem_d2_enclosure_firmwaretesm38c-1.26 və ya daha yeni versiya
- lenovo thinksystem_da240_enclosure_firmwareumsm10s-1.07 və ya daha yeni versiya
- lenovo thinksystem_dw612_enclosure_firmwareumsm10s-1.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo nextscale_n1200_enclosure_firmware | v < fhet60b-3.40 | fhet60b-3.40 |
| lenovo thinkagile_cp-cb-10_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_cp-cb-10e_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_hx_enclosure_certified_node_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_vx_enclosure_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinksystem_d2_enclosure_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinksystem_da240_enclosure_firmware | v < umsm10s-1.07 | umsm10s-1.07 |
| lenovo thinksystem_dw612_enclosure_firmware | v < umsm10s-1.07 | umsm10s-1.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.