PT-2024-3583 · Lenovo · Lenovo Thinksystem+5
Publicado
2024-04-09
·
Atualizado
2024-04-15
·
CVE-2023-4855
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Lenovo ThinkSystem, ThinkAgile, NeXtScale e Lenovo CP-CB-10 (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de injeção de comando devido à falha na neutralização de caracteres especiais utilizados em um comando do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários. A vulnerabilidade foi identificada no firmware do Módulo de Gerenciamento do Sistema (SMM/SMM2) e do Controlador de Potência do Ventilador (FPC) dos sistemas Lenovo. Um usuário autenticado com privilégios elevados poderia executar comandos não autorizados via IPMI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cp-Cb-10
Fan Power Controller
Lenovo Thinksystem
Nextscale
System Management Module
Thinkagile