CVE:CVE-2018-9071
CNNVD:CNNVD-201811-521
Lenovo Chassis Management Module（CMM）是中国联想（Lenovo）公司的一款机箱管理模块，它主要用于管理和配置已安装的Lenovo Flex System组件。
Lenovo CMM 2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞检索有关当前身份验证配置设置的信息（包括：密码长度、到期时间等）。
solution:Upgrade lenovo chassis_management_module_firmware to a higher version than 2.0.0,and avoid the version (,2.0.0)