PT-2021-12730 · Lenovo · Lenovo Xclarity Administrator

Publicado 2021-02-10 · Atualizado 2021-02-17 · CVE-2020-8355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Lenovo XClarity Administrator versões anteriores à 3.1.0

Descrição:

Foi detectada uma falha pela qual as credenciais do sistema operacional Windows fornecidas para atualizações de drivers podem ser registradas no log do serviço First Failure Data Capture (FFDC) caso este seja gerado durante atualizações de terminais. O log do serviço é acessível apenas ao usuário com privilégios que o solicitou e é posteriormente excluído.

Recomendações:

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao log do serviço FFDC para minimizar o risco de exposição das credenciais.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-8355

Produtos afetados

Lenovo Xclarity Administrator

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-8355 · Nota de Segurança
• https://t.me/cibsecurity/23412 · Publicação no Telegram
• https://support.lenovo.com/us/en/product_security/LEN-50446 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8355 · Aviso do Fabricante