CVE-2017-3745
Açıklama
Lenovo XClarity Administrator (LXCA) 1.3.0 öncesi sürümlerde, servis verileri LXCA üzerinden indirildiğinde; yönetici olmayan bir kullanıcı, yönetici hesapları ve yönetici ayrıcalıklarına sahip servis hesapları da dahil olmak üzere, daha önce LXCA'nın dahili LDAP sunucusunda kimlik doğrulaması yapmış kullanıcılara ait parola bilgilerine erişebilir. Bu sorun yalnızca LXCA ile yerel kimlik doğrulaması kullanan kullanıcılar için geçerlidir; harici LDAP veya ADFS sunucularına karşı yapılan uzak kimlik doğrulamaları için geçerli değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo xclarity_administrator | v ≤ 1.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.