CVE-2018-9085
Missing System x Flash Memory Write Protection Lock Bit
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 nov 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A write protection lock bit was left unset after boot on an older generation of Lenovo and IBM System x servers, potentially allowing an attacker with administrator access to modify the subset of flash memory containing Intel Server Platform Services (SPS) and the system Flash Descriptors.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →