一、 漏洞 CVE-2023-2992 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在SMM v1、SMM v2和FPC管理Web服务器中存在一种未验证的拒绝服务漏洞,可能在创建特定条件时触发。重新启动SMM或FPC将恢复访问管理Web服务器。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An unauthenticated  denial of service vulnerability exists in the SMM v1, SMM v2, and FPC management web server which can be triggered under crafted conditions. Rebooting SMM or FPC will restore access to the management web server.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
不对称的资源消耗(放大攻击)
来源:美国国家漏洞数据库 NVD
漏洞标题
Lenovo ThinkSystem 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lenovo ThinkSystem是中国联想(Lenovo)公司的一款ThinkSystem系列服务器设备。 Lenovo ThinkSystem存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-2992 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-2992 的情报信息