CVE:CVE-2016-8236
CNNVD:CNNVD-201703-135
Lenovo ThinkServer System Manager（TSM）Baseboard Management Controller（BMC）for ThinkServer RD350等是中国联想（Lenovo）公司的一款嵌入在ThinkServer RD350等服务器的硬件设备中用于管理与监控服务器状态的控制器。
多款联想ThinkServer系统中的TSM 3.77之前的版本中存在安全漏洞。攻击者可利用该漏洞将用户名和密码设置为默认值，并重置所有配置。以下产品受到影响：Lenovo ThinkServer RD350；ThinkServer RD450；ThinkServer RD550；ThinkServer RD650；ThinkServer TD350。
solution:Upgrade lenovo thinkserver_firmware to a higher version than 3.76.208,and avoid the version (,3.76.208]