CVE-2018-9083: falha em Lenovo ThinkSystem SMM
System Management Module Vulnerabilities
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.1%
In System Management Module (SMM) versions prior to 1.06, the SMM contains weak default root credentials which could be used to log in to the device OS -- if the attacker manages to enable SSH or Telnet connections via some other vulnerability.
Produtos afetados
Lenovo · ThinkSystem SMMCVEs relacionadas — Lenovo ThinkSystem SMM
No mesmo produto, das mais perigosas para as menos.
CVE-2018-16089—System Management Module VulnerabilitiesEPSS 1.7%CVE-2018-16095—System Management Module VulnerabilitiesEPSS 0.9%CVE-2018-16094—System Management Module VulnerabilitiesEPSS 0.9%CVE-2018-16090—System Management Module VulnerabilitiesEPSS 0.9%CVE-2018-16092—System Management Module VulnerabilitiesEPSS 0.9%CVE-2018-9084—System Management Module VulnerabilitiesEPSS 0.7%