CVE-2021-3417
Açıklama
Versiyon 1.2.2 öncesindeki LXCO üzerinde yapılan dahili bir ürün güvenlik denetimi, Lenovo XClarity Administrator (LXCA) kimlik bilgilerinin, bir Resource Manager olarak eklendiği takdirde, LXCA ile her oturum kurulduğunda kodlandığını ve ardından dahili bir LXCO günlük dosyasına yazıldığını ortaya çıkarmıştır. Etkilenen günlükler, First Failure Data Capture (FFDC) servis günlüğünde tutulmaktadır. FFDC servis günlüğü yalnızca yetkili bir LXCO kullanıcısı tarafından talep edildiğinde oluşturulur ve yalnızca dosyayı talep eden yetkili LXCO kullanıcısı tarafından erişilebilirdir.
Nasıl düzeltilir
- lenovo xclarity_orchestrator1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo xclarity_orchestrator | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.