CVE-2023-5078

Orta

Təsvir

Bəzi ThinkPad BIOS versiyalarında, fiziki giriş imkanı olan və ya yüksəldilmiş imtiyazlara malik lokal hücumçunun BIOS proqram təminatına müdaxilə etməsinə şərait yarada bilən zəiflik aşkar edilmişdir.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulLenovo Thinkpad X13 Gen 3 Firmware
Dərc8 noy 2023
İlk görülmə8 noy 2023
Zəiflik növüCWE-1419CWE-1419

Necə düzəltmək olar

Yeniləyin
  • lenovo thinkpad_s2_yoga_gen_7_firmware1.19 və ya daha yeni versiya
  • lenovo thinkpad_l14_gen_3_firmware1.23 və ya daha yeni versiya
  • lenovo thinkpad_l14_gen_4_firmware1.1 və ya daha yeni versiya
  • lenovo thinkpad_l15_gen_3_firmware1.23 və ya daha yeni versiya
  • lenovo thinkpad_l15_gen_4_firmware1.1 və ya daha yeni versiya
  • lenovo thinkpad_l13_yoga_gen_3_firmware1.19 və ya daha yeni versiya
  • lenovo thinkpad_l13_gen_3_firmware1.19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo thinkpad_x13_gen_3_firmwareAralıq göstərilməyib—
lenovo thinkpad_s2_yoga_gen_7_firmwarev < 1.191.19
lenovo thinkpad_s2_yoga_gen_6_firmwareAralıq göstərilməyib—
lenovo thinkpad_s2_gen_8_firmwareAralıq göstərilməyib—
lenovo thinkpad_p14s_gen_3_firmwareAralıq göstərilməyib—
lenovo thinkpad_p16s_gen_1_firmwareAralıq göstərilməyib—
lenovo thinkpad_t14_gen_3_firmwareAralıq göstərilməyib—
lenovo thinkpad_t14s_gen_3_firmwareAralıq göstərilməyib—
lenovo thinkpad_t16_gen_1_firmwareAralıq göstərilməyib—
lenovo thinkpad_l14_gen_3_firmwarev < 1.231.23
lenovo thinkpad_l14_gen_4_firmwarev < 1.11.1
lenovo thinkpad_l15_gen_3_firmwarev < 1.231.23
lenovo thinkpad_l15_gen_4_firmwarev < 1.11.1
lenovo thinkpad_l13_yoga_gen_4_firmwareAralıq göstərilməyib—
lenovo thinkpad_l13_yoga_gen_3_firmwarev < 1.191.19
lenovo thinkpad_l13_yoga_gen_2_firmwareAralıq göstərilməyib—
lenovo thinkpad_l13_gen_4_firmwareAralıq göstərilməyib—
lenovo thinkpad_l13_gen_3_firmwarev < 1.191.19
lenovo thinkpad_l13_gen_2_firmwareAralıq göstərilməyib—
lenovo thinkpad_s2_yoga_gen_8_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.