Описание
A command injection vulnerability was identified in SMM/SMM2 and FPC that could allow an authenticated user with elevated privileges to execute system commands when performing a specific administrative function.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до FHET62A-3.50 (исключая)
Одновременно
cpe:2.3:o:lenovo:nextscale_n1200_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:nextscale_n1200_enclosure:-:*:*:*:*:*:*:*
Конфигурация 2Версия до TESM40B-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_cp-cb-10_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10:-:*:*:*:*:*:*:*
Конфигурация 3Версия до TESM40B-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_cp-cb-10e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10e:-:*:*:*:*:*:*:*
Конфигурация 4Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure:-:*:*:*:*:*:*:*
Конфигурация 5Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx3721_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx3721:-:*:*:*:*:*:*:*
Конфигурация 6Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx1021_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx1021:-:*:*:*:*:*:*:*
Конфигурация 7Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx_e1_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_e1_enclosure:-:*:*:*:*:*:*:*
Конфигурация 8Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx_e2_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_e2_enclosure:-:*:*:*:*:*:*:*
Конфигурация 9Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx1321_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx1321:-:*:*:*:*:*:*:*
Конфигурация 10Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx2321_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx2321:-:*:*:*:*:*:*:*
Конфигурация 11Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx3321_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx3321:-:*:*:*:*:*:*:*
Конфигурация 12Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx1331_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx1331:-:*:*:*:*:*:*:*
Конфигурация 13Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx2331_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx2331:-:*:*:*:*:*:*:*
Конфигурация 14Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx3331_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx3331:-:*:*:*:*:*:*:*
Конфигурация 15Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx630_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx630_v3:-:*:*:*:*:*:*:*
Конфигурация 16Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx3376_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx3376:-:*:*:*:*:*:*:*
Конфигурация 17Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx645_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx645_v3:-:*:*:*:*:*:*:*
Конфигурация 18Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx1521-r_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx1521-r:-:*:*:*:*:*:*:*
Конфигурация 19Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx3521-g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx3521-g:-:*:*:*:*:*:*:*
Конфигурация 20Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx5521_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx5521:-:*:*:*:*:*:*:*
Конфигурация 21Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx5521-c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx5521-c:-:*:*:*:*:*:*:*
Конфигурация 22Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx7521_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx7521:-:*:*:*:*:*:*:*
Конфигурация 23Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx5531_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx5531:-:*:*:*:*:*:*:*
Конфигурация 24Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx7531_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx7531:-:*:*:*:*:*:*:*
Конфигурация 25Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx650_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx650_v3:-:*:*:*:*:*:*:*
Конфигурация 26Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx665_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx665_v3:-:*:*:*:*:*:*:*
Конфигурация 27Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_hx7821_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx7821:-:*:*:*:*:*:*:*
Конфигурация 28Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3720_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3720:-:*:*:*:*:*:*:*
Конфигурация 29Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_2u4n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_2u4n:-:*:*:*:*:*:*:*
Конфигурация 30Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx1320_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx1320:-:*:*:*:*:*:*:*
Конфигурация 31Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx_1se_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_1se:-:*:*:*:*:*:*:*
Конфигурация 32Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3320_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3320:-:*:*:*:*:*:*:*
Конфигурация 33Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx2320_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx2320:-:*:*:*:*:*:*:*
Конфигурация 34Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7320-n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7320-n:-:*:*:*:*:*:*:*
Конфигурация 35Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx_1u_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_1u:-:*:*:*:*:*:*:*
Конфигурация 36Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx2330_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx2330:-:*:*:*:*:*:*:*
Конфигурация 37Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3330_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3330:-:*:*:*:*:*:*:*
Конфигурация 38Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7330-n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7330-n:-:*:*:*:*:*:*:*
Конфигурация 39Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3331_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3331:-:*:*:*:*:*:*:*
Конфигурация 40Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx630_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx630_v3:-:*:*:*:*:*:*:*
Конфигурация 41Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx630_v4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx630_v4:-:*:*:*:*:*:*:*
Конфигурация 42Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx635_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx635_v3:-:*:*:*:*:*:*:*
Конфигурация 43Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx2375_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx2375:-:*:*:*:*:*:*:*
Конфигурация 44Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3375_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3375:-:*:*:*:*:*:*:*
Конфигурация 45Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7375-n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7375-n:-:*:*:*:*:*:*:*
Конфигурация 46Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3376_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3376:-:*:*:*:*:*:*:*
Конфигурация 47Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx645_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx645_v3:-:*:*:*:*:*:*:*
Конфигурация 48Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx5520_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx5520:-:*:*:*:*:*:*:*
Конфигурация 49Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7520_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7520:-:*:*:*:*:*:*:*
Конфигурация 50Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3520-g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3520-g:-:*:*:*:*:*:*:*
Конфигурация 51Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx5520_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx5520:-:*:*:*:*:*:*:*
Конфигурация 52Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx_2u_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_2u:-:*:*:*:*:*:*:*
Конфигурация 53Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3530-g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3530-g:-:*:*:*:*:*:*:*
Конфигурация 54Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx5530_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx5530:-:*:*:*:*:*:*:*
Конфигурация 55Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7530_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7530:-:*:*:*:*:*:*:*
Конфигурация 56Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7531_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7531:-:*:*:*:*:*:*:*
Конфигурация 57Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx650_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx650_v3:-:*:*:*:*:*:*:*
Конфигурация 58Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx650_v4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx650_v4:-:*:*:*:*:*:*:*
Конфигурация 59Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx655_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx655_v3:-:*:*:*:*:*:*:*
Конфигурация 60Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx5575_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx5575:-:*:*:*:*:*:*:*
Конфигурация 61Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7575_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7575:-:*:*:*:*:*:*:*
Конфигурация 62Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx3575-g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx3575-g:-:*:*:*:*:*:*:*
Конфигурация 63Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx665_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx665_v3:-:*:*:*:*:*:*:*
Конфигурация 64Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx850_v3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx850_v3:-:*:*:*:*:*:*:*
Конфигурация 65Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx_4u_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_4u:-:*:*:*:*:*:*:*
Конфигурация 66Версия до tesm40b-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkagile_vx7820_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx7820:-:*:*:*:*:*:*:*
Конфигурация 67Версия до TESM40B-1.27 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinksystem_d2_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_d2_enclosure:-:*:*:*:*:*:*:*
Конфигурация 68Версия до UMSM12I-1.1.3 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinksystem_da240_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_da240:-:*:*:*:*:*:*:*
Конфигурация 69Версия до UMSM12I-1.1.3 (исключая)
Одновременно
cpe:2.3:o:lenovo:thinksystem_dw612_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_dw612:-:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.0043
Низкий
7.2 High
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 7.2
github
почти 2 года назад
A command injection vulnerability was identified in SMM/SMM2 and FPC that could allow an authenticated user with elevated privileges to execute system commands when performing a specific administrative function.
CVSS3: 7.2
fstec
почти 2 года назад
Уязвимость модулей управления системой (System Management Module -SMM/SMM2) и контроллера питания вентилятора (Fan Power Controller - FPC) микропрограммного обеспечения систем хранения данных Lenovo ThinkSystem, ThinkAgile, NeXtScale и ноутбуков Lenovo CP-CB-10, позволяющая нарушителю выполнять произвольные команды
EPSS
Процентиль: 62%
0.0043
Низкий
7.2 High
CVSS3
Дефекты
CWE-78