IBM System x servers任意代码执行漏洞

CVE编号

CVE-2020-8332

利用情况

暂无

补丁情况

N/A

披露时间

2020-10-15
漏洞描述
IBM System x servers是美国国际商业公司(IBM)的一款服务器。<br />
System x servers中BIOS模式下USB驱动程序使用的SMI回调函数存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。(在UEFI模式下的服务器不受此影响。)

解决建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接: https://support.lenovo.com/us/en/product_security/LEN-38625


受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lenovo bladecenter_hs23e_firmware * Up to
(excluding)
ahe172b
运行在以下环境
系统 lenovo bladecenter_hs23_firmware * Up to
(excluding)
tke170b
运行在以下环境
系统 lenovo compute_node-x440_firmware * Up to
(excluding)
cge128a
运行在以下环境
系统 lenovo flex_system_x220_firmware * Up to
(excluding)
kse170b
运行在以下环境
系统 lenovo flex_system_x240_firmware * Up to
(excluding)
b2e172b
运行在以下环境
系统 lenovo flex_system_x440_firmware * Up to
(excluding)
cne172b
运行在以下环境
系统 lenovo idataplex_dx360_m4_firmware * Up to
(excluding)
tde168b
运行在以下环境
系统 lenovo idataplex_dx360_m4_water_cooled_firmware * Up to
(excluding)
tde168b
运行在以下环境
系统 lenovo nextscale_nx360_m4_firmware * Up to
(excluding)
fhe132b
运行在以下环境
系统 lenovo system_x3300_m4_firmware * Up to
(excluding)
yae166b
运行在以下环境
系统 lenovo system_x3500_m4_firmware * Up to
(excluding)
y5e170b
运行在以下环境
系统 lenovo system_x3530_m4_firmware * Up to
(excluding)
bee174b
运行在以下环境
系统 lenovo system_x3550_m4_firmware * Up to
(excluding)
d7e174b
运行在以下环境
系统 lenovo system_x3630_m4_firmware * Up to
(excluding)
bee174b
运行在以下环境
系统 lenovo system_x3650_m4_bd_firmware * Up to
(excluding)
vve172b
运行在以下环境
系统 lenovo system_x3650_m4_firmware * Up to
(excluding)
vve172b
运行在以下环境
系统 lenovo system_x3650_m4_hd_firmware * Up to
(excluding)
vve172b
运行在以下环境
系统 lenovo system_x3750_m4_firmware * Up to
(excluding)
a5e130a
运行在以下环境
系统 lenovo system_x3750_m4_firmware * Up to
(excluding)
koe170b
运行在以下环境
硬件 lenovo bladecenter_hs23 - -
运行在以下环境
硬件 lenovo bladecenter_hs23e - -
运行在以下环境
硬件 lenovo compute_node-x440 - -
运行在以下环境
硬件 lenovo flex_system_x220 - -
运行在以下环境
硬件 lenovo flex_system_x240 - -
运行在以下环境
硬件 lenovo flex_system_x440 - -
运行在以下环境
硬件 lenovo idataplex_dx360_m4 - -
运行在以下环境
硬件 lenovo idataplex_dx360_m4_water_cooled - -
运行在以下环境
硬件 lenovo nextscale_nx360_m4 - -
运行在以下环境
硬件 lenovo system_x3300_m4 - -
运行在以下环境
硬件 lenovo system_x3500_m4 - -
运行在以下环境
硬件 lenovo system_x3530_m4 - -
运行在以下环境
硬件 lenovo system_x3550_m4 - -
运行在以下环境
硬件 lenovo system_x3630_m4 - -
运行在以下环境
硬件 lenovo system_x3650_m4 - -
运行在以下环境
硬件 lenovo system_x3650_m4_bd - -
运行在以下环境
硬件 lenovo system_x3650_m4_hd - -
运行在以下环境
硬件 lenovo system_x3750_m4 - -
CVSS3评分
6.4
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-367 检查时间与使用时间(TOCTOU)的竞争条件
阿里云安全产品覆盖情况