正文

多款Lenovo产品访问控制错误漏洞

admin
admin V管理员 /0 评论 /20 阅读
0423
此篇文章发布距今已超过1100天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2019-6160

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-17
漏洞描述
Lenovo px12-350r等都是中国联想（Lenovo）公司的一款网络存储设备。 多款Lenovo产品中存在安全漏洞。攻击者可借助API利用该漏洞访问NAS共享区上的文件。以下产品及版本受到影响：Lenovo px12-350r 4.0.24.34808版本；ix12-300r 4.0.24.34808版本；HMNHD (Home Media Network Hard Drive) Cloud Editiond 3.2.16.30221版本；StorCenter ix2-200 Cloud Edition 3.2.16.30221版本；StorCenter ix4-200d Cloud Edition 3.2.16.30221版本；StorCenter ix2-200 2.1.50.30227版本；StorCenter ix4-200d 2.1.50.30227版本；StorCenter ix4-200rl 2.1.50.30227版本。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://support.lenovo.com/solutions/LEN-25557
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lenovo home_media_network_hard_drive_firmware * Up to
(excluding)
3.2.16.30221
运行在以下环境
系统 lenovo ix12-300r_firmware * Up to
(excluding)
4.0.24.34808
运行在以下环境
系统 lenovo px12-350r_firmware * Up to
(excluding)
4.0.24.34808
运行在以下环境
系统 lenovo storcenter_ix2-200_firmware * Up to
(excluding)
2.1.50.30227
运行在以下环境
系统 lenovo storcenter_ix2-200_firmware * Up to
(excluding)
3.2.16.30221
运行在以下环境
系统 lenovo storcenter_ix4-200d_firmware * Up to
(excluding)
2.1.50.30227
运行在以下环境
系统 lenovo storcenter_ix4-200d_firmware * Up to
(excluding)
3.2.16.30221
运行在以下环境
系统 lenovo storcenter_ix4-200rl_firmware * Up to
(excluding)
2.1.50.30227
运行在以下环境
硬件 lenovo home_media_network_hard_drive - -
运行在以下环境
硬件 lenovo ix12-300r - -
运行在以下环境
硬件 lenovo px12-350r - -
运行在以下环境
硬件 lenovo storcenter_ix-200 - -
运行在以下环境
硬件 lenovo storcenter_ix2-200 - -
运行在以下环境
硬件 lenovo storcenter_ix4-200d - -
运行在以下环境
硬件 lenovo storcenter_ix4-200rl - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 NVD-CWE-noinfo