CVE-2019-6159
Açıklama
Eski IBM System x IMM (IMM v1) gömülü Baseboard Management Controller (BMC)'nin çeşitli aygıt yazılımı sürümlerinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmamış bir kullanıcının IMM günlüğüne JavaScript kodu kaydedilmesine neden olabilir ve bu kod, JavaScript kodu içeren IMM günlük kayıtları görüntülendiğinde kullanıcının web tarayıcısında yürütülebilir. JavaScript kodu IMM üzerinde yürütülmez. Daha yeni olan IMM2 (IMM v2) etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo system_x_idataplex_dx360_m2_firmware | Aralık belirtilmemiş | — |
| lenovo bladecenter_hs22_firmware | Aralık belirtilmemiş | — |
| lenovo bladecenter_hs22v_firmware | Aralık belirtilmemiş | — |
| lenovo bladecenter_hx5_firmware | Aralık belirtilmemiş | — |
| lenovo system_x_idataplex_dx360_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3400_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3500_m2_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3500_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3550_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3560_m2_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3630_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3650_m3_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3690_x5_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3850_x5_firmware | Aralık belirtilmemiş | — |
| lenovo system_x3950_x5_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.