CVE-2020-8335

Orta

Təsvir

Lenovo ThinkPad A285 (BIOS versiyaları r0xuj70w daxil olmaqla), A485 (BIOS versiyaları r0wuj65w daxil olmaqla), T495 (BIOS versiyaları r12uj55w daxil olmaqla), T495s/X395 (BIOS versiyaları r13uj47w daxil olmaqla) modellərində təcili sıfırlama (emergency-reset) düyməsi basıldıqda BIOS müdaxilənin aşkarlanması mexanizmi işə düşmür ki, bu da icazəsiz girişə şərait yarada bilər.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulLenovo Thinkpad A275 Firmware
Dərc1 sen 2020
İlk görülmə1 sen 2020

Necə düzəltmək olar

Yeniləyin
  • lenovo thinkpad_a275_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_a285_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_a475_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_a485_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_t495_drift_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_t495s_jazz_firmware2020-08-30 və ya daha yeni versiya
  • lenovo thinkpad_x1_carbon_\(20bx\)_firmwaren14et54w və ya daha yeni versiya
  • lenovo thinkpad_x395_firmware2020-08-30 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo thinkpad_a275_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_a285_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_a475_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_a485_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_t495_drift_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_t495s_jazz_firmwarev < 2020-08-302020-08-30
lenovo thinkpad_x1_carbon_\(20bx\)_firmwarev < n14et54wn14et54w
lenovo thinkpad_x395_firmwarev < 2020-08-302020-08-30

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-8335 · Lenovo Thinkpad A275 Firmware · Dark Radar