CVE:CVE-2015-8108
CNNVD:CNNVD-201604-200
Lenovo LenovoEMC EZ Media & Backup（hm3）等都是中国联想（Lenovo）公司开发的用于网络存储设备中的固件。
多款Lenovo LenovoEMC设备的管理界面中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的设备信息。以下产品及版本受到影响：使用4.1.204.33661之前版本固件的Lenovo LenovoEMC EZ Media and Backup (hm3)，ix2/ix2-dl，ix4-300d，px12-400r/450r，px6-300d，px2-300d，px4-300r，px4-400d，px4-400r，px4-300d NAS。
solution:Upgrade lenovo emc_firmware to a higher version than 4.1.204.33661,and avoid the version 4.1.204.33661