CVE-2015-5684

Kritik

Təsvir

MITRE bu ID-ni doldurur, çünki o, Lenovo CNA olmadan əvvəl təyin edilmişdi. Lenovo Notebooks üçün müxtəlif BIOS versiyalarına təsir edən və uzaqdakı istifadəçinin sistemdə ixtiyari kodu icra etməsinə şərait yarada bilən bir bufer daşması zəifliyi Lenovo Service Engine (LSE)-də aşkar edilmişdir (2015-ci ildə düzəldilmiş və açıqlanmışdır).

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLenovo B50-10 Firmware
Dərc27 mar 2020
İlk görülmə27 mar 2020

Necə düzəltmək olar

Yeniləyin
  • lenovo b50-10_firmwarecccn13ww\(v1.02\) və ya daha yeni versiya
  • lenovo flex_2_pro-15_firmwarea9cn46ww, b9cn17ww və ya daha yeni versiya
  • lenovo edge_15_firmwarea9cn46ww, b9cn17ww və ya daha yeni versiya
  • lenovo flex_3-1470_firmwarebdcn30ww və ya daha yeni versiya
  • lenovo flex_3-1570_firmwarebdcn30ww və ya daha yeni versiya
  • lenovo flex_3-1120_firmwarec0cn25ww və ya daha yeni versiya
  • lenovo g40-80_firmwareb0cn75ww və ya daha yeni versiya
  • lenovo g50-80_firmwareb0cn75ww və ya daha yeni versiya
  • lenovo g50-80_touch_firmwareb0cn75ww və ya daha yeni versiya
  • lenovo g50-80_touch_v3000_firmwareb0cn75ww və ya daha yeni versiya
  • lenovo g40-80m_firmwarecbcn75ww və ya daha yeni versiya
  • lenovo g50-80m_firmwarecbcn75ww və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo b50-10_firmwarev < cccn13ww\(v1.02\)cccn13ww\(v1.02\)
lenovo flex_2_pro-15_firmwarev < a9cn46ww, v < b9cn17wwa9cn46ww, b9cn17ww
lenovo edge_15_firmwarev < a9cn46ww, v < b9cn17wwa9cn46ww, b9cn17ww
lenovo flex_3-1470_firmwarev < bdcn30wwbdcn30ww
lenovo flex_3-1570_firmwarev < bdcn30wwbdcn30ww
lenovo flex_3-1120_firmwarev < c0cn25wwc0cn25ww
lenovo g40-80_firmwarev < b0cn75wwb0cn75ww
lenovo g50-80_firmwarev < b0cn75wwb0cn75ww
lenovo g50-80_touch_firmwarev < b0cn75wwb0cn75ww
lenovo g50-80_touch_v3000_firmwarev < b0cn75wwb0cn75ww
lenovo g40-80m_firmwarev < cbcn75wwcbcn75ww
lenovo g50-80m_firmwarev < cbcn75wwcbcn75ww
lenovo ideapad_100-14iby_firmwarev < v1.02_\(cccn13ww\)v1.02_\(cccn13ww\)
lenovo ideapad_100-15iby_firmwarev < v1.02_\(cccn13ww\)v1.02_\(cccn13ww\)
lenovo s21e_firmwarev < c4cn14ww\(v1.04\)c4cn14ww\(v1.04\)
lenovo s41-70_firmwarev < bdcn30wwbdcn30ww
lenovo u41-70_firmwarev < bdcn30wwbdcn30ww
lenovo s435_firmwarev < bbcn15ww\(v1.06\)bbcn15ww\(v1.06\)
lenovo m40-35_firmwarev < bbcn15ww\(v1.06\)bbcn15ww\(v1.06\)
lenovo u31-70_firmwarev < afcn30ww\(v2.02\)afcn30ww\(v2.02\)
lenovo yoga_3_14_firmwarev < bacn33wwbacn33ww
lenovo yoga_3_11_firmwarev < b8cn30ww\(v2.08\)b8cn30ww\(v2.08\)
lenovo y40-80_firmwarev < b5cn36ww\(v2.02\)b5cn36ww\(v2.02\)
lenovo z41-70_firmwarev < c2cn18ww\(v1.04\)c2cn18ww\(v1.04\)
lenovo z51-70_firmwarev < c2cn18ww\(v1.04\)c2cn18ww\(v1.04\)
lenovo z70-80_firmwarev < abcn75wwabcn75ww
lenovo g70-80_firmwarev < abcn75wwabcn75ww

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-5684 · Lenovo B50-10 Firmware · Dark Radar