CVE:CVE-2017-3744
CNNVD:CNNVD-201706-791
Lenovo System x是中国联想（Lenovo）公司的一款服务器。IMM2是使用在其中的固件，它提供远程监控和控制服务器的功能。
Lenovo System x服务器中的IMM2固件存在安全漏洞。本地攻击者可利用该漏洞获取登录证书。
solution:Upgrade lenovo integrated_management_module_firmware to a higher version than 4.9,and avoid the version (,4.9]; Upgrade ibm integrated_management_module_firmware to a higher version than 6.19,and avoid the version (,6.19]