CVE-2023-2992
Yüksek
Açıklama
SMM v1, SMM v2 ve FPC yönetim web sunucusunda, özel olarak hazırlanmış koşullar altında tetiklenebilen kimlik doğrulaması gerektirmeyen bir hizmet reddi zafiyeti bulunmaktadır. SMM veya FPC'nin yeniden başlatılması, yönetim web sunucusuna erişimi geri yükleyecektir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı50. yüzdelik%0,6
ÜrünLenovo Nextscale N1200 Enclosure Firmware
Yayın26 Haz 2023
İlk görülme26 Haz 2023
Zayıflık türüCWE-405CWE-405
Nasıl düzeltilir
Güncelleyin
- lenovo nextscale_n1200_enclosure_firmwarefhet60b-3.40 ya da sonraki bir sürüm
- lenovo thinkagile_cp-cb-10_firmwaretesm38c-1.26 ya da sonraki bir sürüm
- lenovo thinkagile_cp-cb-10e_firmwaretesm38c-1.26 ya da sonraki bir sürüm
- lenovo thinkagile_hx_enclosure_certified_node_firmwaretesm38c-1.26 ya da sonraki bir sürüm
- lenovo thinkagile_vx_enclosure_firmwaretesm38c-1.26 ya da sonraki bir sürüm
- lenovo thinksystem_d2_enclosure_firmwaretesm38c-1.26 ya da sonraki bir sürüm
- lenovo thinksystem_da240_enclosure_firmwareumsm10s-1.07 ya da sonraki bir sürüm
- lenovo thinksystem_dw612_enclosure_firmwareumsm10s-1.07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo nextscale_n1200_enclosure_firmware | v < fhet60b-3.40 | fhet60b-3.40 |
| lenovo thinkagile_cp-cb-10_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_cp-cb-10e_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_hx_enclosure_certified_node_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinkagile_vx_enclosure_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinksystem_d2_enclosure_firmware | v < tesm38c-1.26 | tesm38c-1.26 |
| lenovo thinksystem_da240_enclosure_firmware | v < umsm10s-1.07 | umsm10s-1.07 |
| lenovo thinksystem_dw612_enclosure_firmware | v < umsm10s-1.07 | umsm10s-1.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.