漏洞信息详情

Lenovo XClarity Controller 注入漏洞

• CNNVD编号：CNNVD-201911-1148
• 危害等级： 中危
  
• CVE编号： CVE-2019-6187
• 漏洞类型： 注入
• 发布时间： 2019-11-19
• 威胁类型： 远程
• 更新时间： 2020-12-02
• 厂        商：
• 漏洞来源：

漏洞简介

Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。

Lenovo XClarity Controller中存在CSV注入漏洞。攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Lenovo ThinkAgile HX series 7X82；ThinkAgile HX series 7Y88；ThinkAgile HX series 7Z03；ThinkAgile HX Series 7X83；ThinkAgile HX Series YX84；ThinkAgile HX Series 7Y89；ThinkAgile HX Series 7Y90；ThinkAgile HX Series 7Z04等。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.lenovo.com/us/en/product_security/LEN-29118

参考网址

来源:support.lenovo.com

链接:https://support.lenovo.com/solutions/LEN-29118

来源:support.lenovo.com

链接:https://support.lenovo.com/us/en/product_security/LEN-29118

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-6187

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-firmware-supporting-products-shipped-with-ibm-clouf-pak-system/

受影响实体

暂无

补丁

• Lenovo XClarity Controller 注入漏洞的修复措施