CVE:CVE-2021-3473
CNNVD:CNNVD-202104-836
Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。
Lenovo XClarity Controller 存在安全漏洞，该漏洞源于。联想XCC (Lenovo XClarity Controller)内部产品安全审计发现，使用联想XCC管理员(Lenovo XClarity Administrator, LXCA)进行备份恢复时，可能会将XCC配置备份恢复密码写入XCC内部日志缓冲区。备份还原密码通常在这个内部日志缓冲区中存在少于10分钟，然后才会被覆盖。生成FFDC服务日志将包含日志缓冲区内容，如果存在，还包括备份还原密码。FFDC服务日志仅在有特权的XCC用户请求时生成，仅为access
solution:Upgrade lenovo xclarity_controller to a higher version than 6.00_cdi370q,1.10_tgbt12q,2.14_psi338i,4.40_tei3b2p,and avoid the version 6.00_cdi370q,1.10_tgbt12q,2.14_psi338i,4.40_tei3b2p