CVE-2021-3614
Orta
Təsvir
Bəzi Lenovo Notebook sistemlərində, fiziki giriş imkanı olan hücumçunun Lenovo Vantage tərəfindən həyata keçirilən BIOS yeniləməsi zamanı müəyyən şərtlər daxilində imtiyazlarını yüksəltməsinə imkan verə bilən zəiflik aşkar edilmişdir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulLenovo Ideapad 1-11ada05 Firmware
Dərc16 iyl 2021
İlk görülmə16 iyl 2021
Zəiflik növüCWE-636CWE-636
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo ideapad_1-11ada05_firmware | fqcn19ww | — |
| lenovo ideapad_1-14ada05_firmware | fqcn19ww | — |
| lenovo v130-15ikb_firmware | Aralıq göstərilməyib | — |
| lenovo 100e_2nd_gen_firmware | Aralıq göstərilməyib | — |
| lenovo 300e_2nd_gen_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_730-13iml_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_flex_5-14alc05_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_flex_5-15alc05_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_1-11igl05_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_1-14igl05_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_s940-14iil_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_s940-14iwl_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_slim_1-11ast-05_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_slim_1-14ast-05_firmware | Aralıq göstərilməyib | — |
| lenovo v130-15igm_firmware | Aralıq göstərilməyib | — |
| lenovo v330-15ikb_firmware | Aralıq göstərilməyib | — |
| lenovo v330-15isk_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_yoga_c940-15irh_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_yoga_s730-13iml_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_yoga_s940-14iil_firmware | Aralıq göstərilməyib | — |
| lenovo ideapad_yoga_s940-14iwl_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.