CVE-2024-11679
Orta
Açıklama
Bazı eski System x sunucu ürünlerinde TpmSetup modülünde, yükseltilmiş ayrıcalıklara sahip yerel bir saldırganın bellek içeriğini okumasına olanak tanıyabilecek bir girdi doğrulama zayıflığı bildirilmiştir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünSystem x3550 M5
Yayın11 Nis 2025
İlk görülme11 Nis 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- Lenovo System x3550 M54.40 ya da sonraki bir sürüm
- Lenovo System x3560 M54.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Lenovo System x3550 M5 | v < 4.40 | 4.40 |
| Lenovo System x3560 M5 | v < 4.20 | 4.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.