Lenovo XClarity Controller 安全漏洞(CVE-2023-4607)

admin

0
文章

0
评论

2023-11-29 21:15:00 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Lenovo XClarity Controller 安全漏洞(CVE-2023-4607)

CVE编号

CVE-2023-4607

利用情况

暂无

补丁情况

N/A

披露时间

2023-08-29

漏洞描述

当经过伪造的API命令被认证的XCC用户调用时，可以更改系统中的任何用户的权限，导致潜在的安全漏洞。攻击者可能利用该漏洞来获取未经授权的访问权限，修改用户权限或冒充其他用户进行恶意操作。为了修复该漏洞，应该对API命令进行验证和授权，以确保只有合法用户才能更改权限，并加强访问控制来限制和管理用户权限的修改。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://support.lenovo.com/us/en/product_security/LEN-140960

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	lenovo	thinkagile_hx1021_edg_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx1320_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx1321_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx1331_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx1520-r_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx1521-r_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx2320-e_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx2321_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx2330_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx2331_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx2720-e_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3320_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3321_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3330_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3331_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3375_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3376_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3520-g_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3521-g_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3720_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx3721_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5520-c_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5520_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5521-c_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5521_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5530_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx5531_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx7520_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx7521_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx7530_firmware	-	-
	运行在以下环境
	系统	lenovo	thinkagile_hx7531_firmware	-	-
	运行在以下环境
系统	lenovo	thinkagile_hx7820_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_hx7821_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_hx_enclosure_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx1021_on_se350_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3330-f_all-flash_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3330-h_hybrid_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3331-f_all-flash_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3331-h_hybrid_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3530-h_hybrid_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3530_f_all_flash_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3531-f_all-flash_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx3531_h_hybrid_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_mx_edge-_mx1020__firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx1320_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx2320_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx2330_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3320_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3330_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3331_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3520-g_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3530-g_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx3720_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx5520_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx5530_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7320_n_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7330_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7520_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7520_n_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7530_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7531_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx7820_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx_1se_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx_2u4n_firmware	-	-
运行在以下环境
系统	lenovo	thinkagile_vx_4u_firmware	-	-
运行在以下环境
系统	lenovo	thinkedge_se450__firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd530_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd630_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd650-n_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd650_dual_node_tray_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd650_dwc_dual_node_tray_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd650_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd650_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sd665_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_se350_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sn550_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sn550_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sn850_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr150_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr158_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr250_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr258_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr258_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr530_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr550_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr570_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr590_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr630_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr630_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr630_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr635_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr645_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr645_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr650_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr650_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr650_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr655_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr665_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr665_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr670_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr670_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr675_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr850p_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr850_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr850_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr850_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr860_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr860_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr860_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_sr950_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st250_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st250_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st258_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st258_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st550_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st650_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st650_v3_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st658_v2_firmware	-	-
运行在以下环境
系统	lenovo	thinksystem_st658_v3_firmware	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1021_edg	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1320	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1321	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1331	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1520-r	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx1521-r	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx2320-e	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx2321	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx2330	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx2331	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx2720-e	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3320	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3321	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3330	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3331	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3375	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3376	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3520-g	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3521-g	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3720	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx3721	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5520	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5520-c	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5521	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5521-c	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5530	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx5531	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7520	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7521	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7530	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7531	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7820	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx7821	-	-
运行在以下环境
硬件	lenovo	thinkagile_hx_enclosure	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx1021_on_se350	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3330-f_all-flash	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3330-h_hybrid	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3331-f_all-flash	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3331-h_hybrid	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3530-h_hybrid	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3530_f_all_flash	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3531-f_all-flash	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx3531_h_hybrid	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx630_v3_firmware	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx630_v3_intergrated_system_firmware	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx650_v3_firmware	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx650_v3_intergrated_system_firmware	-	-
运行在以下环境
硬件	lenovo	thinkagile_mx_edge-_mx1020_	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx1320	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx2320	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx2330	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3320	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3330	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3331	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3520-g	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3530-g	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx3720	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx5520	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx5530	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7320_n	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7330	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7520	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7520_n	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7530	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7531	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx7820	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx_1se	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx_2u4n	-	-
运行在以下环境
硬件	lenovo	thinkagile_vx_4u	-	-
运行在以下环境
硬件	lenovo	thinkedge_se450	-	-
运行在以下环境
硬件	lenovo	thinkserver_sr590	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd530	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd630_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd650-n_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd650_dual_node_tray	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd650_dwc_dual_node_tray	-	-
运行在以下环境
硬件	lenovo	thinksystem_sd650_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_se350	-	-
运行在以下环境
硬件	lenovo	thinksystem_sn550	-	-
运行在以下环境
硬件	lenovo	thinksystem_sn550_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sn850	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr150	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr158	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr250	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr250_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr258	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr258_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr530	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr550	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr570	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr630	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr630_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr645	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr645_v3	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr650	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr650_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr665	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr670	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr670_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr850	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr850p	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr850_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr860	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr860_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_sr950	-	-
运行在以下环境
硬件	lenovo	thinksystem_st250	-	-
运行在以下环境
硬件	lenovo	thinksystem_st250_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_st258	-	-
运行在以下环境
硬件	lenovo	thinksystem_st258_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_st550	-	-
运行在以下环境
硬件	lenovo	thinksystem_st650_v2	-	-
运行在以下环境
硬件	lenovo	thinksystem_st658_v2	-	-