CVE-2023-2992

An unauthenticated  denial of service vulnerability exists in the SMM v1, SMM v2, and FPC management web server which can be triggered under crafted conditions. Rebooting SMM or FPC will restore access to the management web server.
References
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:lenovo:nextscale_n1200_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:nextscale_n1200_enclosure:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:lenovo:thinkagile_cp-cb-10_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:lenovo:thinkagile_cp-cb-10e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10e:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:lenovo:thinkagile_hx_enclosure_certified_node_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_certified_node:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:lenovo:thinkagile_vx_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:o:lenovo:thinksystem_d2_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_d2_enclosure:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:lenovo:thinksystem_da240_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_da240_enclosure:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
cpe:2.3:o:lenovo:thinksystem_dw612_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_dw612_enclosure:-:*:*:*:*:*:*:*

History

05 Jul 2023, 17:27

Type Values Removed Values Added
First Time Lenovo thinkagile Cp-cb-10 Firmware
Lenovo thinkagile Vx Enclosure Firmware
Lenovo thinkagile Cp-cb-10
Lenovo thinksystem D2 Enclosure Firmware
Lenovo thinkagile Cp-cb-10e Firmware
Lenovo thinkagile Hx Enclosure Certified Node Firmware
Lenovo thinksystem Dw612 Enclosure Firmware
Lenovo thinksystem Dw612 Enclosure
Lenovo thinksystem Da240 Enclosure Firmware
Lenovo thinkagile Vx Enclosure
Lenovo thinksystem Da240 Enclosure
Lenovo thinkagile Cp-cb-10e
Lenovo nextscale N1200 Enclosure Firmware
Lenovo
Lenovo thinksystem D2 Enclosure
Lenovo thinkagile Hx Enclosure Certified Node
Lenovo nextscale N1200 Enclosure
CVSS v2 : unknown
v3 : unknown
v2 : unknown
v3 : 7.5
References (MISC) https://support.lenovo.com/us/en/product_security/LEN-127357 - (MISC) https://support.lenovo.com/us/en/product_security/LEN-127357 - Vendor Advisory
CWE NVD-CWE-noinfo
CPE cpe:2.3:o:lenovo:thinksystem_d2_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinkagile_cp-cb-10_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_vx_enclosure:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_da240_enclosure:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_d2_enclosure:-:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:nextscale_n1200_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinkagile_hx_enclosure_certified_node_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinksystem_dw612_enclosure:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10e:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_cp-cb-10:-:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinkagile_cp-cb-10e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinksystem_dw612_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinkagile_vx_enclosure_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:nextscale_n1200_enclosure:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkagile_hx_enclosure_certified_node:-:*:*:*:*:*:*:*
cpe:2.3:o:lenovo:thinksystem_da240_enclosure_firmware:*:*:*:*:*:*:*:*

26 Jun 2023, 20:15

Type Values Removed Values Added
New CVE

Information

Published : 2023-06-26 20:15

Updated : 2024-09-16 15:15


NVD link : CVE-2023-2992

Mitre link : CVE-2023-2992


JSON object : View

Products Affected

lenovo

  • thinkagile_cp-cb-10_firmware
  • thinkagile_vx_enclosure
  • thinksystem_d2_enclosure_firmware
  • thinkagile_hx_enclosure_certified_node
  • thinksystem_dw612_enclosure
  • thinksystem_da240_enclosure
  • thinksystem_d2_enclosure
  • nextscale_n1200_enclosure
  • thinkagile_hx_enclosure_certified_node_firmware
  • thinkagile_vx_enclosure_firmware
  • thinksystem_dw612_enclosure_firmware
  • thinkagile_cp-cb-10e
  • thinkagile_cp-cb-10e_firmware
  • nextscale_n1200_enclosure_firmware
  • thinkagile_cp-cb-10
  • thinksystem_da240_enclosure_firmware