CVE:CVE-2018-9073
CNNVD:CNNVD-201811-522
Lenovo Chassis Management Module（CMM）是中国联想（Lenovo）公司的一款机箱管理模块，它主要用于管理和配置已安装的Lenovo Flex System组件。
Lenovo CMM 2.0.0之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码加密密钥来保护敏感信息。攻击者可借助该密钥利用该漏洞解密受保护的敏感信息。
solution:Upgrade lenovo chassis_management_module_firmware to a higher version than 2.0.0,and avoid the version (,2.0.0)