Lenovo Chassis Management Module 安全漏洞 CVE-2018-9073 CNNVD-201811-522
4.3
AV
AC
AU
C
I
A
发布：
2018-11-16
修订：
2018-12-20
Lenovo Chassis Management Module（CMM）是中国联想（Lenovo）公司的一款机箱管理模块，它主要用于管理和配置已安装的Lenovo Flex System组件。 Lenovo CMM 2.0.0之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码加密密钥来保护敏感信息。攻击者可借助该密钥利用该漏洞解密受保护的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
