切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 编组 3 切片 切片 路径 2 download 工具 配置对比 手册 切片 切片
安全公告:LEN-29118 Lenovo XClarity Controller(XCC)存储的 CSV 注入
2019-11-28知识编号:185931
催更新

故障现象:

Lenovo 安全公告:LEN-29118


潜在影响:执行任意代码


严重性


影响范围:Lenovo 特有的产品


CVE ID:CVE-2019-6187


摘要描述:


据报告,Lenovo XClarity Controller(XCC)中存在存储的 CSV 注入漏洞,该漏洞可能允许管理员或其他具有适当权限的用户在某些 XCC 服务器信息字段中存储格式错误的数据,这可能导致精心制作的公式存储在导出的 CSV 文件中。精心制作的公式不会在 XCC 上执行,并且不会对服务器产生影响。


解决方案:

应采取哪些措施进行自我保护:


将 LXCC 升级到下方“产品影响”部分中列出的版本。


产品影响:


产品 最低修复版本 下载链接 上次更新

状态
ThinkAgile HX 系列,机器类型:7X82、7Y88、7Z03 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkAgile HX 系列,机器类型:7X83、YX84、7Y89、7Y90、7Z04、7Z05、7Z06、7Z07 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkAgile MX 认证节点,机器类型:7Z20、7D1H CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkAgile VX 系列,机器类型:7Y11、7Y12、7Y92 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkAgile VX 系列,机器型号:7Y13、7Y14、7Y93、7Y94 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SD530,机器类型:7X21 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SD650 DWC 双节点托盘,机器类型:7X58 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SN550,机器类型:7X16 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SN850,机器类型:7X15 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SR150/SR158,机器类型:7Y54、7Y55 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SR250/SR258,机器类型:7Y51、7Y52、7Y72、7Y73、7Y53 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SR530,机器类型:7X07、7X08 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR550,机器类型:7X03、7X04 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR570,机器类型:7Y02、7Y03 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR590,机器类型:7X98、7X99 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR630,机器类型:7X01、7X02 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR650,机器类型:7X05、7X06 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem SR670 服务器,计算机类型:7Y36、7Y37、7Y38 G1I312 https://datacentersupport.lenovo.com/downloads/DS542157 2019-11-19
ThinkSystem SR850,机器类型:7X18、7X19 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SR860,机器类型:7X69、7X70 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem SR950 服务器,计算机类型:7X11、7X12、7X13、7Y95、7Y96、7Z08、7Z09 PSI328M https://datacentersupport.lenovo.com/downloads/DS542206 2019-11-19
ThinkSystem ST250/ST258,机器类型:7Y45、7Y46、7Y47 TEI392M https://datacentersupport.lenovo.com/downloads/DS542158 2019-11-19
ThinkSystem ST550,机器类型:7X09、7X10 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19
ThinkSystem ST558,机器类型:7Y15、7Y16 CDI340M https://datacentersupport.lenovo.com/downloads/DS542159 2019-11-19


0
知识有用,就点一下~
0
收藏 :
分享 :

鐢ㄦ埛鍚嶄笉姝g‘

鐧诲綍
鍏朵粬鐧诲綍鏂瑰紡

鎵撳紑鑱旀兂鏅洪€堿pp鎵爜杩涜鐧诲綍

鎵弿鎴愬姛!

璇峰嬁鍒锋柊鏈〉闈紝鎸夋墜鏈烘彁绀烘搷浣滐紒

浜岀淮鐮佸凡澶辨晥
鍒锋柊
当前网络不佳, 请刷新重试
图片加载中...