安全公告LEN-42578:AMI MegaRAC SP-X BMC 漏洞 问题:漏洞与防护 故障现象: Lenovo 安全公告:LEN-42578 潜在影响:安全增强 严重性:中 影响范围:全行业 CVE ID:未提供 CVE 摘要描述: AMI 发布了 AMI MegaRAC SP-X Baseboard Management Controller(BMC)安全增强。 解决方案: 应采取哪些措施进行自我保护: 升级到以下“产品影响”部分中针对您的产品型号列出的 BMC 固件版本(或更高版本)。 产品影响: 要下载下面为您产品指定的版本,请执行以下步骤: 导航到您产品的 Drivers & Software(驱动程序和软件)支持站点: Lenovo 产品(全球销售,中国除外):https://support.lenovo.com/ Lenovo 产品(中国销售):https://newsupport.lenovo.com.cn/ IBM 品牌的早期 System x 产品:https://www.ibm.com/support/fixcentral/ 按名称或机器类型搜索产品。 单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。 单击 Manual Update(手动更新)按组件类型浏览。 将下面的适用产品表中适用于您产品的最低修复版本与支持站点上发布的最新版本进行比较。 Lenovo 还提供了辅助更新管理的工具,以替代上述手动步骤。如需其他帮助,请参考以下资源: PC 产品和软件:https://support.lenovo.com/us/en/solutions/ht504759 服务器和企业软件:https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center 单击下面的链接查看受影响的产品: Hyperscale ThinkSystem 修订历史: 要获得所有 Lenovo 产品安全公告的完整列表,请单击此处。 最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。 产品影响: Hyperscale 产品 组件 最低修复程序版本 HR610X(Hyperscale) Baseboard Management Controller(BMC)- HR610X BMC V11.33 HR630X(HyperScale) Baseboard Management Controller(BMC)- HR630X/HR650X BMC V11.33 HR650X(Hyperscale) Baseboard Management Controller(BMC)- HR630X/HR650X BMC V11.33 ThinkSystem 产品 组件 最低修复程序版本 目标上市时间 HG680X(ThinkSystem) Baseboard Management Controller(BMC)- ThinkSystem HG680X 待定 2020-12-28 SR635(ThinkSystem) Lenovo ThinkSystem SR635/655 Baseboard Management Controller(BMC) AMBT15J(V2.89) SR655(ThinkSystem) Lenovo ThinkSystem SR635/655 Baseboard Management Controller(BMC) AMBT15J(V2.89) ThinkSystem DN8836 ThinkServer DN8836 BIOS-BMC Firmware 待定 2020-12-28
安全公告LEN-42578:AMI MegaRAC SP-X BMC 漏洞-联想乐享知识库
⚡ 核心结论
本文来源联想官方,解答关于 安全公告LEN-42578:AMI MegaRAC SP-X BMC 漏洞 的常见问题,包括:HR610X(Hyperscale)、HR630X(HyperScale)和HR650X(Hyperscale)服务器的Baseboard Management Controller(BMC)哪些版本受影响,如何修复?、SR635和SR655(ThinkSystem)服务器的Baseboard Management Controller(BMC)哪些版本受影响,如何修复?、CVE编号是否提供?该漏洞会造成什么影响?等。
内容来源:联想官方
常见问题解答
HR610X(Hyperscale)、HR630X(HyperScale)和HR650X(Hyperscale)服务器的Baseboard Management Controller(BMC)哪些版本受影响,如何修复?
HR610X、HR630X和HR650X(Hyperscale)服务器的BMC固件版本低于V11.33均受影响;须升级至BMC固件V11.33或更高版本。可通过Lenovo支持网站(全球:https://support.lenovo.com/;中国:https://newsupport.lenovo.com.cn/)手动下载对应型号的最新BMC固件并更新,或使用Lenovo XClarity Administrator(LXCA)等辅助工具进行更新。
SR635和SR655(ThinkSystem)服务器的Baseboard Management Controller(BMC)哪些版本受影响,如何修复?
Lenovo ThinkSystem SR635/655服务器的BMC固件AMBT15J版本低于V2.89均受影响;须升级至AMBT15J(V2.89)或更高版本。可通过Lenovo支持网站(全球:https://support.lenovo.com/;中国:https://newsupport.lenovo.com.cn/)手动下载对应型号的最新BMC固件并更新,或参考https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd和https://datacentersupport.lenovo.com/us/en/documents/lnvo-center使用XClarity等工具更新。
CVE编号是否提供?该漏洞会造成什么影响?
该安全公告未提供CVE编号;漏洞涉及AMI MegaRAC SP-X BMC,AMI已发布安全增强措施,潜在影响为需提升BMC安全性,严重性评级为中。