CVE-2021-3897

Опубликовано: 22 апр. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An authentication bypass vulnerability was discovered in an internal service of the Lenovo Fan Power Controller2 (FPC2) and Lenovo System Management Module (SMM) firmware during an that could allow an unauthenticated attacker to execute commands on the SMM and FPC2. SMM2 is not affected.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-72615
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-72615
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:nextscale_n1200_enclosure_firmware:*:*:*:*:*:*:*:*

Версия до fhet50b-2.90 (исключая)

cpe:2.3:h:lenovo:nextscale_n1200_enclosure:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:thinkagile_hx_enclosure_certified_node_firmware:*:*:*:*:*:*:*:*

Версия до tesm28b-1.21 (исключая)

cpe:2.3:h:lenovo:thinkagile_hx_enclosure_certified_node:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:thinkagile_vx_enclosure_firmware:*:*:*:*:*:*:*:*

Версия до tesm28b-1.21 (исключая)

cpe:2.3:h:lenovo:thinkagile_vx_enclosure:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:thinksystem_d2_enclosure_firmware:*:*:*:*:*:*:*:*

Версия до tesm28b-1.21 (исключая)

cpe:2.3:h:lenovo:thinksystem_d2_enclosure:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ibm:nextscale_fan_power_controller_firmware:*:*:*:*:*:*:*:*

Версия до 44a-3.70 (исключая)

cpe:2.3:h:ibm:nextscale_fan_power_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00364

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-288

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hp9h-gmr9-r5h4

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 58%

0.00364

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-288

NVD-CWE-noinfo