PT-2022-10823 · Lenovo · Lenovo System Management Module+1
CVE-2021-3897
·
Publicado
2022-04-22
·
Atualizado
2022-08-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware do Lenovo Fan Power Controller2 (FPC2) e do Lenovo System Management Module (SMM) (versões afetadas não especificadas)
O SMM2 não foi afetado.
Descrição
Foi descoberta uma falha de contorno de autenticação em um serviço interno do firmware do Lenovo Fan Power Controller2 (FPC2) e do Lenovo System Management Module (SMM). Isso poderia permitir que um invasor não autenticado executasse comandos no SMM e no FPC2.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo Fan Power Controller2
Lenovo System Management Module