多款Lenovo产品拒绝服务漏洞

CVE编号

CVE-2016-8226

利用情况

暂无

补丁情况

N/A

披露时间

2017-01-27
漏洞描述
联想Flex System x240 M5等是中国联想(Lenovo)公司的服务器。

多款Lenovo产品存在拒绝服务漏洞。攻击者可通过更新数据结构利用该漏洞造成系统拒绝服务。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://support.lenovo.com/us/zh/solutions/LEN-11306
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 lenovo flex_system_x240_m5_bios - -
运行在以下环境
应用 lenovo flex_system_x280_m6_bios - -
运行在以下环境
应用 lenovo flex_system_x480_x6_bios - -
运行在以下环境
应用 lenovo flex_system_x880_x6_bios - -
运行在以下环境
应用 lenovo nextscale_nx360_m5_bios - -
运行在以下环境
应用 lenovo system_x3250_m6_bios - -
运行在以下环境
应用 lenovo system_x3500_m5_bios - -
运行在以下环境
应用 lenovo system_x3550_m5_bios - -
运行在以下环境
应用 lenovo system_x3650_m5_bios - -
运行在以下环境
应用 lenovo system_x3850_x6_bios - -
运行在以下环境
应用 lenovo system_x3950_x6_bios - -
CVSS3评分
4.9
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
阿里云安全产品覆盖情况