CVE-2019-6195
Açıklama
Lenovo XClarity Controller (XCC) 3.08 CDI340V, 3.01 TEI392O ve 1.71 PSI328N öncesi sürümlerinde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır; bu zafiyet nedeniyle, eğer 1) XCC tarafından “LDAP Authentication Only with Local Authorization” modu yapılandırılmış ve kullanılıyorsa ve 2) daha düşük yetkili bir kullanıcı, daha yüksek yetkili bir kullanıcının oturumunu kapatmasından sonraki 1 dakika içinde XCC'ye giriş yaparsa, düşük yetkilere sahip geçerli ve kimliği doğrulanmış bir kullanıcıya daha yüksek yetkili bilgilere salt okunur erişim izni verilebilir. XCC tarafından “Local Authentication and Authorization” veya “LDAP Authentication and Authorization” modları yapılandırıldığında ve kullanıldığında bu kimlik doğrulama atlatma durumu oluşmaz.
Nasıl düzeltilir
- lenovo xclarity_controller3.01_tei392o, 3.08_cdi340v, 1.71_psi328n ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo xclarity_controller | v < 3.01_tei392o, v < 3.08_cdi340v, v < 1.71_psi328n | 3.01_tei392o, 3.08_cdi340v, 1.71_psi328n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.