【安全公告】LEN-48101 AMI MegaRAC SP-X BMC 漏洞 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告:LEN-48101 潜在影响:安全增强功能 严重性:高 影响范围:全行业 CVE ID:未提供 CVE - AMI 摘要描述: AMI 已发布 AMI MegaRAC SP-X Baseboard Management Controller(BMC)安全增强功能,以解决漏洞。 解决方案: 针对客户的缓解策略(应采取哪些措施进行自我保护): 升级到以下“产品影响”部分中针对您的产品型号列出的 BMC 固件版本(或更高版本)。 产品影响: 要下载以下专为您的产品指定的版本,请执行以下步骤: 导航到您的产品的 Drivers & Software(驱动程序和软件)支持站点: Lenovo 产品(全球销售,中国除外):https://support.lenovo.com/ Lenovo 产品(中国销售):https://newsupport.lenovo.com.cn/ IBM 早期 System x 产品:https://www.ibm.com/support/fixcentral/ 按名称或机器类型搜索产品。 单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。 单击 Manual Update(手动更新)按组件类型浏览。 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。 Lenovo 还提供了辅助更新管理的工具,以替代上述手动步骤。如需其他帮助,请参考以下资源: PC 产品和软件:https://support.lenovo.com/us/en/solutions/ht504759 服务器和企业软件:https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center 单击下方链接查看受影响的产品: Converged HX Hyperscale Lenovo 笔记本电脑 存储 ThinkServer ThinkSystem 修订历史: 修订版本 日期 描述 1 2022-02-08 初始版本 要获得所有 Lenovo 产品安全公告的完整列表,请单击此处。 最新信息请关注 Lenovo 关于您的设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。
【安全公告】LEN-48101 AMI MegaRAC SP-X BMC 漏洞-联想乐享知识库
⚡ 核心结论
本文来源联想官方,解答关于 【安全公告】LEN-48101 AMI MegaRAC SP-X BMC 漏洞 的常见问题,包括:Lenovo Converged HX、Hyperscale、Lenovo 笔记本电脑、存储、ThinkServer、ThinkSystem 产品中使用的 AMI MegaRAC SP-X BMC 哪些版本受影响?、Lenovo Converged HX、Hyperscale、Lenovo 笔记本电脑、存储、ThinkServer、ThinkSystem 产品如何修复 LEN-48101 漏洞?、CVE ID 未提供 CVE - AMI 会造成什么影响?等。
内容来源:联想官方
常见问题解答
Lenovo Converged HX、Hyperscale、Lenovo 笔记本电脑、存储、ThinkServer、ThinkSystem 产品中使用的 AMI MegaRAC SP-X BMC 哪些版本受影响?
所有未升级至产品影响表中所列最低修复版本(或更高版本)的 AMI MegaRAC SP-X BMC 固件版本均受影响;需升级至对应产品型号在 Lenovo 支持站点(全球:https://support.lenovo.com/;中国:https://newsupport.lenovo.com.cn/)发布的最低修复版本或更新版本;可通过手动下载固件并更新,或使用 Lenovo 提供的辅助更新管理工具(如 LXCA 或 Lenovo System Update)完成升级。
Lenovo Converged HX、Hyperscale、Lenovo 笔记本电脑、存储、ThinkServer、ThinkSystem 产品如何修复 LEN-48101 漏洞?
需升级到针对各产品型号在 Lenovo 支持站点(全球:https://support.lenovo.com/;中国:https://newsupport.lenovo.com.cn/)公布的 AMI MegaRAC SP-X BMC 最低修复版本(或更高版本);可通过手动访问驱动程序和软件页面下载固件并更新,或使用 Lenovo 辅助更新管理工具(如 LXCA 或 Lenovo System Update)进行自动化更新。
CVE ID 未提供 CVE - AMI 会造成什么影响?
CVE ID 未提供 CVE - AMI 对应 LEN-48101 安全公告,其潜在影响为安全风险,AMI 已通过发布 AMI MegaRAC SP-X BMC 安全增强功能予以解决,具体漏洞细节未在本公告中披露,但严重性评定为高。