Описание
In System Management Module (SMM) versions prior to 1.06, the SMM certificate creation and parsing logic is vulnerable to post-authentication command injection.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.06 (исключая)
Одновременно
cpe:2.3:o:lenovo:system_management_module_firmware:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7x81:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7y87:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7z02:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure_7y11:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure_7y91:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_d2_enclosure_7x20:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_modular_enclosure_7x22:-:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00972
Низкий
7.5 High
CVSS3
6 Medium
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
In System Management Module (SMM) versions prior to 1.06, the SMM certificate creation and parsing logic is vulnerable to post-authentication command injection.
EPSS
Процентиль: 76%
0.00972
Низкий
7.5 High
CVSS3
6 Medium
CVSS2
Дефекты
CWE-78