CVE-2020-8332
Orta
Açıklama
Bazı eski Lenovo ve IBM System x sunucularındaki eski BIOS modu USB sürücülerinde kullanılan SMI geri çağırma fonksiyonundaki potansiyel bir güvenlik açığı, rastgele kod çalıştırılmasına izin verebilir. UEFI modunda çalışan sunucular etkilenmemektedir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünLenovo System X3300 M4 Firmware
Yayın14 Eki 2020
İlk görülme14 Eki 2020
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- lenovo system_x3300_m4_firmwareyae166b ya da sonraki bir sürüm
- lenovo bladecenter_hs23_firmwaretke170b ya da sonraki bir sürüm
- lenovo bladecenter_hs23e_firmwareahe172b ya da sonraki bir sürüm
- lenovo compute_node-x440_firmwarecge128a ya da sonraki bir sürüm
- lenovo flex_system_x220_firmwarekse170b ya da sonraki bir sürüm
- lenovo flex_system_x240_firmwareb2e172b ya da sonraki bir sürüm
- lenovo flex_system_x440_firmwarecne172b ya da sonraki bir sürüm
- lenovo nextscale_nx360_m4_firmwarefhe132b ya da sonraki bir sürüm
- lenovo system_x3500_m4_firmwarey5e170b ya da sonraki bir sürüm
- lenovo system_x3530_m4_firmwarebee174b ya da sonraki bir sürüm
- lenovo system_x3550_m4_firmwared7e174b ya da sonraki bir sürüm
- lenovo system_x3630_m4_firmwarebee174b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo system_x3300_m4_firmware | v < yae166b | yae166b |
| lenovo bladecenter_hs23_firmware | v < tke170b | tke170b |
| lenovo bladecenter_hs23e_firmware | v < ahe172b | ahe172b |
| lenovo compute_node-x440_firmware | v < cge128a | cge128a |
| lenovo flex_system_x220_firmware | v < kse170b | kse170b |
| lenovo flex_system_x240_firmware | v < b2e172b | b2e172b |
| lenovo flex_system_x440_firmware | v < cne172b | cne172b |
| lenovo nextscale_nx360_m4_firmware | v < fhe132b | fhe132b |
| lenovo system_x3500_m4_firmware | v < y5e170b | y5e170b |
| lenovo system_x3530_m4_firmware | v < bee174b | bee174b |
| lenovo system_x3550_m4_firmware | v < d7e174b | d7e174b |
| lenovo system_x3630_m4_firmware | v < bee174b | bee174b |
| lenovo system_x3650_m4_firmware | v < vve172b | vve172b |
| lenovo system_x3650_m4_bd_firmware | v < vve172b | vve172b |
| lenovo system_x3650_m4_hd_firmware | v < vve172b | vve172b |
| lenovo system_x3750_m4_firmware | v < a5e130a, v < koe170b | a5e130a, koe170b |
| lenovo idataplex_dx360_m4_firmware | v < tde168b | tde168b |
| lenovo idataplex_dx360_m4_water_cooled_firmware | v < tde168b | tde168b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.