CVE-2023-2993

Orta

Açıklama

Sınırlı yetkilere sahip geçerli ve kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış web yönetim sunucusu API çağrılarını kullanarak SMM v1, SMM v2 ve FPC üzerinde normalde yürütmek için yeterli yetkiye sahip olmadığı sınırlı sayıda komutu çalıştırabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünLenovo Nextscale N1200 Enclosure Firmware

Yayın26 Haz 2023

İlk görülme26 Haz 2023

Zayıflık türüCWE-281CWE-281

Nasıl düzeltilir

Güncelleyin

lenovo nextscale_n1200_enclosure_firmwarefhet60b-3.40 ya da sonraki bir sürüm
lenovo thinkagile_cp-cb-10_firmwaretesm38c-1.26 ya da sonraki bir sürüm
lenovo thinkagile_cp-cb-10e_firmwaretesm38c-1.26 ya da sonraki bir sürüm
lenovo thinkagile_hx_enclosure_certified_node_firmwaretesm38c-1.26 ya da sonraki bir sürüm
lenovo thinkagile_vx_enclosure_firmwaretesm38c-1.26 ya da sonraki bir sürüm
lenovo thinksystem_d2_enclosure_firmwaretesm38c-1.26 ya da sonraki bir sürüm
lenovo thinksystem_da240_enclosure_firmwareumsm10s-1.07 ya da sonraki bir sürüm
lenovo thinksystem_dw612_enclosure_firmwareumsm10s-1.07 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lenovo nextscale_n1200_enclosure_firmware	v < fhet60b-3.40	fhet60b-3.40
lenovo thinkagile_cp-cb-10_firmware	v < tesm38c-1.26	tesm38c-1.26
lenovo thinkagile_cp-cb-10e_firmware	v < tesm38c-1.26	tesm38c-1.26
lenovo thinkagile_hx_enclosure_certified_node_firmware	v < tesm38c-1.26	tesm38c-1.26
lenovo thinkagile_vx_enclosure_firmware	v < tesm38c-1.26	tesm38c-1.26
lenovo thinksystem_d2_enclosure_firmware	v < tesm38c-1.26	tesm38c-1.26
lenovo thinksystem_da240_enclosure_firmware	v < umsm10s-1.07	umsm10s-1.07
lenovo thinksystem_dw612_enclosure_firmware	v < umsm10s-1.07	umsm10s-1.07

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.