CVE-2024-45105
Vulnérabilité moyenne dans HX5530 Appliance (ThinkAgile) BIOS (Lenovo)
CVSS 6.7 · Moyenne
EPSS 0.2%
Lenovo•HX5530 Appliance (ThinkAgile) BIOS•Versions : <ESE126H, <MBE110H, <RSE110H, <EBE108H, <M5E128I, <USE130G, <CME116D, <AFE130C, <TQE116C, <KAE120J, <U8E128L, 0, <IYE110F, <CTE110I, <FNE118D, <D8E138D, <QGE124H
Description
An internal product security audit discovered a UEFI SMM (System Management Mode) callout vulnerability in some ThinkSystem servers that could allow a local attacker with elevated privileges to execute arbitrary code.
Gravité et risque d'exploitation
CVE-2024-45105 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.
Que faire ?
- Vérifiez si HX5530 Appliance (ThinkAgile) BIOS (versions <ESE126H, <MBE110H, <RSE110H, <EBE108H, <M5E128I, <USE130G, <CME116D, <AFE130C, <TQE116C, <KAE120J, <U8E128L, 0, <IYE110F, <CTE110I, <FNE118D, <D8E138D, <QGE124H) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.