CVE-2019-6157

Опубликовано: 22 апр. 2019

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In various firmware versions of Lenovo System x, the integrated management module II (IMM2)'s first failure data capture (FFDC) includes the web server's private key in the generated log file for support.

Ссылки

https://support.lenovo.com/solutions/LEN-25667
Patch
Vendor Advisory
https://support.lenovo.com/solutions/LEN-25667
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:flex_system_x240_m4_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x240_m4:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:flex_system_x240_m5_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x240_m5:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:flex_system_x280_x6_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x280_x6:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:flex_system_x440_m4_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x440_m4:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lenovo:flex_system_x480_x6_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x480_x6:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:lenovo:flex_system_x880_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:flex_system_x880:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:lenovo:nextscale_nx360_m5_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:nextscale_nx360_m5:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:lenovo:system_x3250_m6_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3250_m6:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:lenovo:system_x3500_m5_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3500_m5:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:lenovo:system_x3550_m5_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3550_m5:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:lenovo:system_x3650_m5_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3650_m5:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:lenovo:system_x3750_m4_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3750_m4:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:lenovo:system_x3850_x6_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3850_x6:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:lenovo:system_x3950_x6_firmware:*:*:*:*:*:*:*:*

Версия до 5.30 (исключая)

cpe:2.3:h:lenovo:system_x3950_x6:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ibm:bladecenter_hs22_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:bladecenter_hs22:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ibm:bladecenter_hs23_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:bladecenter_hs23:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ibm:bladecenter_hs23e_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:bladecenter_hs23e:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ibm:flex_system_x220_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x220_m4:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ibm:flex_system_x222_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x222_m4:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:ibm:flex_system_x240_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x240_m4:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:ibm:flex_system_x280_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x280_m4:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:ibm:flex_system_x440_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x440_m4:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:ibm:flex_system_x480_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x480_m4:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:ibm:flex_system_x880_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:flex_system_x880_m4:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:ibm:idataplex_dx360_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:idataplex_dx360_m4:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:ibm:idataplex_dx360_m4_water_cooled_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:idataplex_dx360_m4_water_cooled:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:ibm:nextscale_nx360_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:nextscale_nx360_m4:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:ibm:system_x3100_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3100_m4:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:ibm:system_x3100_m5_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3100_m5:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:ibm:system_x3250_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3250_m4:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:ibm:system_x3250_m5_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3250_m5:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:ibm:system_x3300_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3300_m4:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:ibm:system_x3500_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3500_m4:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:ibm:system_x3530_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3530_m4:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:ibm:system_x3550_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3550_m4:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:ibm:system_x3630_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3630_m4:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:ibm:system_x3650_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3650_m4:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:ibm:system_x3650_m4_bd_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3650_m4_bd:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:ibm:system_x3650_m4_hd_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3650_m4_hd:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:ibm:system_x3750_m4_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3750_m4:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:ibm:system_x3850_x6_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3850_x6:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:ibm:system_x3950_x6_firmware:*:*:*:*:*:*:*:*

Версия до 7.20 (исключая)

cpe:2.3:h:ibm:system_x3950_x6:-:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00301

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-jmrg-wp7g-g3wc

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00301

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532