CVE-2019-6157medium

CVE-2019-6157: fallo de gravedad media en Lenovo System x

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear System x

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.3%
En resumen

El firmware del servidor Lenovo incluye accidentalmente la clave privada del servidor web en archivos de registro de soporte. Cualquiera con acceso a estos registros puede suplantar al servidor e interceptar comunicaciones seguras.

Detalle técnico

La característica FFDC en el firmware IMM2 de Lenovo System x expone la clave privada del servidor web en los archivos de registro de diagnóstico generados. Un atacante con acceso a estos archivos (mediante acceso local, divulgación de respaldos o canales de soporte) puede obtener la clave privada, permitiendo ataques intermediario y secuestro de sesión en la interfaz de administración.

Resumen generado y traducido por IA a partir de la descripción oficial.
In various firmware versions of Lenovo System x, the integrated management module II (IMM2)'s first failure data capture (FFDC) includes the web server's private key in the generated log file for support.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Lenovo · System x
CVEs relacionadas — Lenovo System x

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-8332MEDIUMCVE-2020-8332EPSS 0.2%