CVSS: 8.5EPSS: 0%CPEs: 8EXPL: 0CVE-2018-16089 – System Management Module Vulnerabilities
https://notcve.org/view.php?id=CVE-2018-16089
In System Management Module (SMM) versions prior to 1.06, a field in the header of SMM firmware update images is insufficiently sanitized, allowing post-authentication command injection on the SMM as the root user. En System Management Module (SMM), en versiones anteriores a la 1.06, un campo en la cabecera de las imágenes de actualización del firmware de SMM no está lo suficientemente saneado, lo que permite una inyección de comandos tras la autenticación en el SMM como el usuario root. • https://support.lenovo.com/us/en/solutions/LEN-24374 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 7.2EPSS: 0%CPEs: 8EXPL: 0CVE-2018-9086 – Legacy Server BMC Remote Command Injection
https://notcve.org/view.php?id=CVE-2018-9086
In some Lenovo ThinkServer-branded servers, a command injection vulnerability exists in the BMC firmware download command. This allows a privileged user to download and execute arbitrary code inside the BMC. This can only be exploited by authorized privileged users. En algunos servidores de marca Lenovo ThinkServer, existe una vulnerabilidad de inyección de comandos en el comando de descarga del firmware de BMC. Esto permite que un usuario privilegiado descargue y ejecute código arbitrario en el BMC. • https://support.lenovo.com/us/en/solutions/LEN-23836 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 5.9EPSS: 0%CPEs: 2EXPL: 0CVE-2018-9073 – CMM Security Vulnerability
https://notcve.org/view.php?id=CVE-2018-9073
Lenovo Chassis Management Module (CMM) prior to version 2.0.0 utilizes a hardcoded encryption key to protect certain secrets. Possession of the key can allow an attacker that has already compromised the server to decrypt these secrets. Lenovo Chassis Management Module (CMM) en versiones anteriores a la 2.0.0 emplea una clave de cifrado embebida para proteger ciertos secretos. Poseer esta clave puede permitir a un atacante que ya haya comprometido el servidor descifrar estos secretos. • https://support.lenovo.com/us/en/solutions/LEN-23806 • CWE-798: Use of Hard-coded Credentials •
CVSS: 4.9EPSS: 0%CPEs: 58EXPL: 0CVE-2018-9085 – Missing System x Flash Memory Write Protection Lock Bit
https://notcve.org/view.php?id=CVE-2018-9085
A write protection lock bit was left unset after boot on an older generation of Lenovo and IBM System x servers, potentially allowing an attacker with administrator access to modify the subset of flash memory containing Intel Server Platform Services (SPS) and the system Flash Descriptors. Se ha dejado sin establecer un bit de bloqueo de protección de escritura tras el arranque en una generación más antigua de los servidores x de Lenovo y IBM System, lo que podría permitir que un atacante con acceso de administrador modifique el subconjunto de memoria flash que contiene Intel SPS (Server Platform Services) y los descriptores flash del sistema. • https://support.lenovo.com/us/en/solutions/LEN-24477 • CWE-276: Incorrect Default Permissions •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2018-9071 – CMM Security Vulnerability
https://notcve.org/view.php?id=CVE-2018-9071
Lenovo Chassis Management Module (CMM) prior to version 2.0.0 allows unauthenticated users to retrieve information related to the current authentication configuration settings. Exposed settings relate to password lengths, expiration, and lockout configuration. Lenovo Chassis Management Module (CMM) en versiones anteriores a la 2.0.0 permite que usuarios no autenticados recuperen información relacionada con las opciones actuales de configuración de autenticación. Las opciones expuestas están relacionadas con la configuración de longitud de contraseña, expiración y bloqueo. • https://support.lenovo.com/us/en/solutions/LEN-23806 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •