CVE-2019-6155

Опубликовано: 22 апр. 2019

Источник: nvd

CVSS3: 4.1

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A potential vulnerability was found in an SMI handler in various BIOS versions of certain legacy IBM System x and IBM BladeCenter systems that could lead to denial of service.

Ссылки

https://support.lenovo.com/solutions/LEN-25165
Third Party Advisory
https://support.lenovo.com/solutions/LEN-25165
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ibm:bladecenter_hs23_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0 (исключая)

cpe:2.3:h:ibm:bladecenter_hs23:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ibm:system_x3530_m4_firmware:*:*:*:*:*:*:*:*

Версия до 3.20 (исключая)

cpe:2.3:h:ibm:system_x3530_m4:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ibm:system_x3630_m4_firmware:*:*:*:*:*:*:*:*

Версия до 3.20 (исключая)

cpe:2.3:h:ibm:system_x3630_m4:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ibm:system_x3650_m4_hd_firmware:*:*:*:*:*:*:*:*

Версия до 2.40 (исключая)

cpe:2.3:h:ibm:system_x3650_m4_hd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

4.1 Medium

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vh7m-2x7g-3h5v

github

больше 3 лет назад

A potential vulnerability was found in an SMI handler in various BIOS versions of certain legacy IBM System x and IBM BladeCenter systems that could lead to denial of service.

EPSS

Процентиль: 35%

0.00145

Низкий

4.1 Medium

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo