CVE-2021-3897
Kritik
Açıklama
Lenovo Fan Power Controller2 (FPC2) ve Lenovo System Management Module (SMM) aygıt yazılımının dahili bir servisinde, kimlik doğrulaması yapılmamış bir saldırganın SMM ve FPC2 üzerinde komut çalıştırmasına izin verebilecek bir kimlik doğrulama atlatma zafiyeti keşfedilmiştir. SMM2 etkilenmemiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Lenovo Nextscale N1200 Enclosure Firmware
Yayın22 Nis 2022
İlk görülme22 Nis 2022
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- lenovo nextscale_n1200_enclosure_firmwarefhet50b-2.90 ya da sonraki bir sürüm
- lenovo thinkagile_hx_enclosure_certified_node_firmwaretesm28b-1.21 ya da sonraki bir sürüm
- lenovo thinkagile_vx_enclosure_firmwaretesm28b-1.21 ya da sonraki bir sürüm
- lenovo thinksystem_d2_enclosure_firmwaretesm28b-1.21 ya da sonraki bir sürüm
- ibm nextscale_fan_power_controller_firmware44a-3.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo nextscale_n1200_enclosure_firmware | v < fhet50b-2.90 | fhet50b-2.90 |
| lenovo thinkagile_hx_enclosure_certified_node_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| lenovo thinkagile_vx_enclosure_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| lenovo thinksystem_d2_enclosure_firmware | v < tesm28b-1.21 | tesm28b-1.21 |
| ibm nextscale_fan_power_controller_firmware | v < 44a-3.70 | 44a-3.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.