CVE-2015-5684
Kritik
Açıklama
MITRE, bu kimlik Lenovo bir CNA olmadan önce atandığı için bu alanı doldurmaktadır. Lenovo Notebook'lar için çeşitli BIOS sürümlerini etkileyen ve uzak bir kullanıcının sistemde rastgele kod çalıştırmasına izin verebilen bir arabellek taşması zafiyeti, Lenovo Service Engine (LSE) içerisinde raporlanmıştır (2015 yılında düzeltilmiş ve kamuoyuna açıklanmıştır).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLenovo B50-10 Firmware
Yayın27 Mar 2020
İlk görülme27 Mar 2020
Nasıl düzeltilir
Güncelleyin
- lenovo b50-10_firmwarecccn13ww\(v1.02\) ya da sonraki bir sürüm
- lenovo flex_2_pro-15_firmwarea9cn46ww, b9cn17ww ya da sonraki bir sürüm
- lenovo edge_15_firmwarea9cn46ww, b9cn17ww ya da sonraki bir sürüm
- lenovo flex_3-1470_firmwarebdcn30ww ya da sonraki bir sürüm
- lenovo flex_3-1570_firmwarebdcn30ww ya da sonraki bir sürüm
- lenovo flex_3-1120_firmwarec0cn25ww ya da sonraki bir sürüm
- lenovo g40-80_firmwareb0cn75ww ya da sonraki bir sürüm
- lenovo g50-80_firmwareb0cn75ww ya da sonraki bir sürüm
- lenovo g50-80_touch_firmwareb0cn75ww ya da sonraki bir sürüm
- lenovo g50-80_touch_v3000_firmwareb0cn75ww ya da sonraki bir sürüm
- lenovo g40-80m_firmwarecbcn75ww ya da sonraki bir sürüm
- lenovo g50-80m_firmwarecbcn75ww ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo b50-10_firmware | v < cccn13ww\(v1.02\) | cccn13ww\(v1.02\) |
| lenovo flex_2_pro-15_firmware | v < a9cn46ww, v < b9cn17ww | a9cn46ww, b9cn17ww |
| lenovo edge_15_firmware | v < a9cn46ww, v < b9cn17ww | a9cn46ww, b9cn17ww |
| lenovo flex_3-1470_firmware | v < bdcn30ww | bdcn30ww |
| lenovo flex_3-1570_firmware | v < bdcn30ww | bdcn30ww |
| lenovo flex_3-1120_firmware | v < c0cn25ww | c0cn25ww |
| lenovo g40-80_firmware | v < b0cn75ww | b0cn75ww |
| lenovo g50-80_firmware | v < b0cn75ww | b0cn75ww |
| lenovo g50-80_touch_firmware | v < b0cn75ww | b0cn75ww |
| lenovo g50-80_touch_v3000_firmware | v < b0cn75ww | b0cn75ww |
| lenovo g40-80m_firmware | v < cbcn75ww | cbcn75ww |
| lenovo g50-80m_firmware | v < cbcn75ww | cbcn75ww |
| lenovo ideapad_100-14iby_firmware | v < v1.02_\(cccn13ww\) | v1.02_\(cccn13ww\) |
| lenovo ideapad_100-15iby_firmware | v < v1.02_\(cccn13ww\) | v1.02_\(cccn13ww\) |
| lenovo s21e_firmware | v < c4cn14ww\(v1.04\) | c4cn14ww\(v1.04\) |
| lenovo s41-70_firmware | v < bdcn30ww | bdcn30ww |
| lenovo u41-70_firmware | v < bdcn30ww | bdcn30ww |
| lenovo s435_firmware | v < bbcn15ww\(v1.06\) | bbcn15ww\(v1.06\) |
| lenovo m40-35_firmware | v < bbcn15ww\(v1.06\) | bbcn15ww\(v1.06\) |
| lenovo u31-70_firmware | v < afcn30ww\(v2.02\) | afcn30ww\(v2.02\) |
| lenovo yoga_3_14_firmware | v < bacn33ww | bacn33ww |
| lenovo yoga_3_11_firmware | v < b8cn30ww\(v2.08\) | b8cn30ww\(v2.08\) |
| lenovo y40-80_firmware | v < b5cn36ww\(v2.02\) | b5cn36ww\(v2.02\) |
| lenovo z41-70_firmware | v < c2cn18ww\(v1.04\) | c2cn18ww\(v1.04\) |
| lenovo z51-70_firmware | v < c2cn18ww\(v1.04\) | c2cn18ww\(v1.04\) |
| lenovo z70-80_firmware | v < abcn75ww | abcn75ww |
| lenovo g70-80_firmware | v < abcn75ww | abcn75ww |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.