CVE-2020-8332

lenovo bladecenter hs23 firmware, lenovo bladecenter hs23e firmware, lenovo compute node-x440 firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8332

Katalog CVE

CVSS 6.4 · Medium EPSS 0,23%

Kerentanan Time-of-check Time-of-use (TOCTOU) Race Condition pada lenovo bladecenter hs23 firmware, lenovo bladecenter hs23e firmware +16 lainnya. Skor CVSS 3.1 6.4 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI callback function used in the legacy BIOS mode USB drivers in some legacy Lenovo and IBM System x servers may allow arbitrary code execution. Servers operating in UEFI mode are not affected.

Rincian

Terbit di NVD
14 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 12,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo bladecenter hs23 firmware Semua versi sebelum tke170b
lenovo bladecenter hs23e firmware Semua versi sebelum ahe172b
lenovo compute node-x440 firmware Semua versi sebelum cge128a
lenovo flex system x220 firmware Semua versi sebelum kse170b
lenovo flex system x240 firmware Semua versi sebelum b2e172b
lenovo flex system x440 firmware Semua versi sebelum cne172b
lenovo nextscale nx360 m4 firmware Semua versi sebelum fhe132b
lenovo system x3300 m4 firmware Semua versi sebelum yae166b
lenovo system x3500 m4 firmware Semua versi sebelum y5e170b
lenovo system x3530 m4 firmware Semua versi sebelum bee174b
lenovo system x3550 m4 firmware Semua versi sebelum d7e174b
lenovo system x3630 m4 firmware Semua versi sebelum bee174b
lenovo system x3650 m4 firmware Semua versi sebelum vve172b
lenovo system x3650 m4 bd firmware Semua versi sebelum vve172b
lenovo system x3650 m4 hd firmware Semua versi sebelum vve172b
lenovo system x3750 m4 firmware Semua versi sebelum a5e130a
lenovo system x3750 m4 firmware Semua versi sebelum koe170b
lenovo idataplex dx360 m4 firmware Semua versi sebelum tde168b
lenovo idataplex dx360 m4 water cooled firmware Semua versi sebelum tde168b

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.