“الأمن السيبراني” يصدر تحذير أمني بخصوص تحديث في منتجات Lenovo

الوصف:

أصدرت Lenovo عدد من التحديثات لمعالجة عدة ثغرات في المنتجات التالية:

• Lenovo Desktop
• Lenovo ThinkCentre
• Lenovo ThinkStation
• Brocade – 300 FC SAN Switch
• Brocade – 6505 FC SAN Switch
• Brocade – 6510 FC SAN Switch
• Lenovo – B300 FC SAN Switch
• Lenovo – B320 FC SAN Switch
• Lenovo – B6505 FC SAN Switch
• Lenovo – B6510 FC SAN Switch
• ThinkSystem DB400D FC Switch
• ThinkSystem DB610S FC Switch
• ThinkSystem DB620S FC Switch
• ThinkSystem DB630S FC Switch
• ThinkSystem DB800D FC Switch
• Web interface of Lenovo EZ Media & Backup Center, ix2 & ix2-dl
• Lenovo XClarity Controller (XCC)

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

• الكشف والإفصاح غير المصرح به للمعلومات.
• هجمة حجب الخدمة (DoS attack).
• رفع الصلاحيات لزيادة قدرته على التعديل في النظام.
• تنفيذ برمجيات خبيثة.

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Lenovo توضيحًا لهذه التحديثات:

• https://support.lenovo.com/us/en/product_security/LEN-30367
• https://support.lenovo.com/us/en/product_security/len-30242
• https://support.lenovo.com/us/en/product_security/LEN-29116
• https://support.lenovo.com/us/en/product_security/LEN-28078
• https://support.lenovo.com/us/en/product_security/LEN-29477