Описание
A write protection lock bit was left unset after boot on an older generation of Lenovo and IBM System x servers, potentially allowing an attacker with administrator access to modify the subset of flash memory containing Intel Server Platform Services (SPS) and the system Flash Descriptors.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до a3e122b (исключая)
Одновременно
cpe:2.3:o:lenovo:flex_system_x240_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:flex_system_x240_m4:-:*:*:*:*:*:*:*
Конфигурация 2Версия до cge122b (исключая)
Одновременно
cpe:2.3:o:lenovo:flex_system_x440_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:flex_system_x440_m4:-:*:*:*:*:*:*:*
Конфигурация 3Версия до a5e124b (исключая)
Одновременно
cpe:2.3:o:lenovo:system_x3750_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:system_x3750_m4:-:*:*:*:*:*:*:*
Конфигурация 4Версия до tke160c (исключая)
Одновременно
cpe:2.3:o:ibm:bladecenter_hs23_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:bladecenter:hs23:-:*:*:*:*:*:*
Конфигурация 5Версия до ahe160c (исключая)
Одновременно
cpe:2.3:o:ibm:bladecenter_hs23e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:bladecenter:hs23e:-:*:*:*:*:*:*
Конфигурация 6Версия до kse158c (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x220_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x220:-:*:*:*:*:*:*:*
Конфигурация 7Версия до cce160c (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x222_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x222_m4:-:*:*:*:*:*:*:*
Конфигурация 8Версия до ahe160c (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x240_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x240_m4:-:*:*:*:*:*:*:*
Конфигурация 9Версия до n3e132w (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x280_x6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x280_x6:-:*:*:*:*:*:*:*
Конфигурация 10Версия до cne162d (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x440_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x440_m4:-:*:*:*:*:*:*:*
Конфигурация 11Версия до n3e132w (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x480_x6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x480_x6:-:*:*:*:*:*:*:*
Конфигурация 12Версия до n2e130e (исключая)
Одновременно
cpe:2.3:o:ibm:flex_system_x880_x6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:flex_system_x880_x6:-:*:*:*:*:*:*:*
Конфигурация 13Версия до fhe120d (исключая)
Одновременно
cpe:2.3:o:ibm:idataplex_dx360_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:idataplex_dx360_m4_:-:*:*:*:*:*:*:*
Конфигурация 14Версия до fhe120d (исключая)
Одновременно
cpe:2.3:o:ibm:idataplex_dx360_m4_water_cooled_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:idataplex_dx360_m4_:-:*:*:*:*:*:*:*
Конфигурация 15Версия до jqe184c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3100_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3100_m4:*:*:*:*:*:*:*:*
Конфигурация 16Версия до j9e134c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3100_m5_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3100_m5:*:*:*:*:*:*:*:*
Конфигурация 17Версия до jqe184c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3250_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3250_m4:*:*:*:*:*:*:*:*
Конфигурация 18Версия до jue134c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3250_m5_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3250_m5:*:*:*:*:*:*:*:*
Конфигурация 19Версия до yae156c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3300_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3300_m4:*:*:*:*:*:*:*:*
Конфигурация 20Версия до y5e158c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3500_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3500_m4:*:*:*:*:*:*:*:*
Конфигурация 21Версия до bee164c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3530_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3530_m4:*:*:*:*:*:*:*:*
Конфигурация 22Версия до d7e166d (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3550_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3550_m4:*:*:*:*:*:*:*:*
Конфигурация 23Версия до vve162c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3630_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3630_m4:*:*:*:*:*:*:*:*
Конфигурация 24Версия до vve160c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3650_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3650_m4:*:*:*:*:*:*:*:*
Конфигурация 25Версия до vve160c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3650_m4_bd_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3650_m4_bd:*:*:*:*:*:*:*:*
Конфигурация 26Версия до vve160c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3650_m4_hd_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3650_m4_hd:*:*:*:*:*:*:*:*
Конфигурация 27Версия до koe160c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3750_m4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3750_m4:*:*:*:*:*:*:*:*
Конфигурация 28Версия до a8e128c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3850_x6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3850_x6:*:*:*:*:*:*:*:*
Конфигурация 29Версия до bee164c (исключая)
Одновременно
cpe:2.3:o:ibm:system_x3950_x6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ibm:system_x3950_x6:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00137
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-276
Связанные уязвимости
CVSS3: 4.9
github
больше 3 лет назад
A write protection lock bit was left unset after boot on an older generation of Lenovo and IBM System x servers, potentially allowing an attacker with administrator access to modify the subset of flash memory containing Intel Server Platform Services (SPS) and the system Flash Descriptors.
EPSS
Процентиль: 34%
0.00137
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-276