漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
System Management Module Vulnerabilities
Vulnerability Description
In System Management Module (SMM) versions prior to 1.06, the SMM certificate creation and parsing logic is vulnerable to post-authentication command injection.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
多款Lenovo产品System Management Module 命令注入漏洞
Vulnerability Description
Lenovo ThinkSystem D2 Enclosure 7X20等都是中国联想(Lenovo)公司的模块化机箱产品。System Management Module(SSM)是其中的一个系统管理模块。 多款Lenovo产品中的SSM 1.05及之前版本的SMM证书创建和解析逻辑存在命令注入漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意命令。以下产品受到影响:Lenovo ThinkSystem D2 Enclosure 7X20;ThinkSystem Modular Enclosure
CVSS Information
N/A
Vulnerability Type
N/A