CVE-2019-6157medium

CVE-2019-6157: falha de média gravidade em Lenovo System x

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar System x

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.3%
Em resumo

O firmware do servidor Lenovo acidentalmente inclui a chave privada do servidor web em arquivos de log de suporte. Qualquer pessoa com acesso a esses logs pode se passar pelo servidor e interceptar comunicações seguras.

Detalhe técnico

O recurso FFDC no firmware IMM2 do Lenovo System x expõe a chave privada do servidor web nos logs de diagnóstico gerados. Um atacante com acesso a esses arquivos (via acesso local, divulgação de backup ou canais de suporte) pode obter a chave privada, permitindo ataques man-in-the-middle e sequestro de sessão na interface de gerenciamento.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In various firmware versions of Lenovo System x, the integrated management module II (IMM2)'s first failure data capture (FFDC) includes the web server's private key in the generated log file for support.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Lenovo · System x
CVEs relacionadas — Lenovo System x

No mesmo produto, das mais perigosas para as menos.

CVE-2020-8332MEDIUMCVE-2020-8332EPSS 0.2%