Описание
In System Management Module (SMM) versions prior to 1.06, the SMM records hashed passwords to a debug log when user authentication fails.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.06 (исключая)
Одновременно
cpe:2.3:o:lenovo:system_management_module_firmware:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7x81:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7y87:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_7z02:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure_7y11:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure_7y91:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_d2_enclosure_7x20:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_modular_enclosure_7x22:-:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00313
Низкий
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-532
Связанные уязвимости
CVSS3: 5.9
github
больше 3 лет назад
In System Management Module (SMM) versions prior to 1.06, the SMM records hashed passwords to a debug log when user authentication fails.
EPSS
Процентиль: 54%
0.00313
Низкий
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-532