Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 162 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3324

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-310

Beschrijving NL

De ThinkServer System Manager (TSM) Baseboard Management Controller vóór firmware 1.27.73476 voor ThinkServer RD350, RD450, RD550, RD650 en TD350 valideert servercertificaten niet tijdens een "versleutelde externe KVM-sessie", waarmee man-in-the-middle-aanvallers servers kunnen vervalsen.

Origineel (Engels) tonen

The ThinkServer System Manager (TSM) Baseboard Management Controller before firmware 1.27.73476 for ThinkServer RD350, RD450, RD550, RD650, and TD350 does not validate server certificates during an "encrypted remote KVM session," which allows man-in-the-middle attackers to spoof servers.

Vendors

Lenovo

Affected products

Thinkserver System Manager Baseboard Management Controller Firmware Thinkserver Rd350 Thinkserver Rd450 Thinkserver Rd550 Thinkserver Rd650 Thinkserver Td350

References