CVE-2017-3753

Orta

Açıklama

American Megatrends, Inc. (AMI) tarafından geliştirilen UEFI (BIOS) kodu kullanan bazı Lenovo ürünlerinde bir güvenlik açığı tespit edilmiştir. Bu açıkla birlikte, yönetici ayrıcalıklarına veya sisteme fiziksel erişime sahip bir saldırganın; Device Guard ve Hyper-V gibi sistem korumalarını atlamasına olanak tanıyan özel olarak hazırlanmış kodlar çalıştırabileceği durumlar mevcuttur.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünLenovo Ideacentre 300-20ish Firmware
Yayın10 Ağu 2017
İlk görülme10 Ağu 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lenovo ideacentre_300-20ish_firmwareAralık belirtilmemiş—
lenovo ideacentre_300s-11ish_firmwareAralık belirtilmemiş—
lenovo ideacentre_510s-08ish_firmwareAralık belirtilmemiş—
lenovo ideacentre_700_firmwareAralık belirtilmemiş—
lenovo 63_firmwarefckt78a—
lenovo h50-30g_firmwarefckt78a—
lenovo m4500_firmwarefckt78a—
lenovo m4500_id_firmwarefckt78a—
lenovo m4550_id_firmwarefckt78a—
lenovo s500_firmwarem0kkt24a—
lenovo v320-15iap_firmwareAralık belirtilmemiş—
lenovo thinkcentre_e73_firmwarefckt78a—
lenovo thinkcentre_e73s_firmwarefckt78a—
lenovo thinkcentre_e74_firmwarem05kt54a—
lenovo thinkcentre_e74s_firmwarem05kt54a—
lenovo thinkcentre_e75_t\/s_firmwareAralık belirtilmemiş—
lenovo thinkcentre_e79_firmwarem0lkt12a—
lenovo thinkcentre_e93_firmwarefbktc5a—
lenovo thinkcentre_m4500k_firmwarefckt78a—
lenovo thinkcentre_m4500q_firmwarefhkt66a—
lenovo thinkcentre_m4500t\/s_firmwarefckt78a—
lenovo thinkcentre_m4600t\/s_firmwarem05kt54a—
lenovo thinkcentre_m600_firmwarem00kt44a—
lenovo thinkcentre_m610_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m6500t\/s_firmwarefbktc5a—
lenovo thinkcentre_m6600_firmwarefwkt39a—
lenovo thinkcentre_m6600q_firmwarefwkt39a—
lenovo thinkcentre_m6600t\/s_firmwarefwkt39a—
lenovo thinkcentre_m700_firmwarem05kt54a—
lenovo thinkcentre_m710t\/s_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m715q_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m72e_firmwaref1kt71a—
lenovo thinkcentre_m73_firmwarefckt78a—
lenovo thinkcentre_m73p_firmwarefbktc5a—
lenovo thinkcentre_m79_firmwarem0lkt12a—
lenovo thinkcentre_m800_firmwarefwkt39a—
lenovo thinkcentre_m83_firmwarefbktcga—
lenovo thinkcentre_m8500t\/s_firmwarefbktc5a—
lenovo thinkcentre_m8600t\/s_firmwarefwkt39a—
lenovo thinkcentre_m900_firmwarefwkt39a—
lenovo thinkcentre_m910t\/s_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m910q_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m910x_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m92_firmware9skt95a—
lenovo thinkcentre_m92p_firmware9skt95a—
lenovo thinkcentre_m93_firmwarefbktc5a—
lenovo thinkcentre_m93p_firmwarefbktc5a—
lenovo yangtian_afh110_firmwarem05kt73a—
lenovo yangtian_afh81_firmwarefckt80a—
lenovo yangtian_afq150_firmwarefwkt57a—
lenovo yangtian_mc_carrizo-l_firmwareAralık belirtilmemiş—
lenovo yangtian_mc_godavari_firmwarem0lkt13a—
lenovo yangtian_mc_h110_firmwarem05kt61a—
lenovo yangtian_mc_h81_firmwarefckt80a—
lenovo yangtian_me\/we_h110_firmwarem05kt61a—
lenovo yangtian_mf\/wf_h81_firmwarefckt80a—
lenovo ideacentre_510s-23isu_firmwareo2ekt24a—
lenovo s200z_firmwarem09kt33a—
lenovo thinkcentre_e73z_\(aio\)_firmwarefgkt49a—
lenovo thinkcentre_e74z_firmwarefvkt48a—
lenovo thinkcentre_e93z_\(aio\)_firmwareffkt43a—
lenovo thinkcentre_edge_62z_firmwaref8kt40a—
lenovo thinkcentre_m700z_firmwarefvkt48a—
lenovo thinkcentre_m7200z_firmwarefgkt46a—
lenovo thinkcentre_m7250z_firmwarefgkt46a—
lenovo thinkcentre_m7300z_firmwarefvkt42a—
lenovo thinkcentre_m73z_\(aio\)_firmwarefgkt46a—
lenovo thinkcentre_m800z_firmwarefvkt42a—
lenovo thinkcentre_m810z_firmwareAralık belirtilmemiş—
lenovo thinkcentre_m8200z_firmwarefgkt46a—
lenovo thinkcentre_m8250z_firmwarefgkt46a—
lenovo thinkcentre_m8300z_firmwarefvkt42a—
lenovo thinkcentre_m8350z_firmwarefvkt42a—
lenovo thinkcentre_m83z_\(aio\)_firmwarefvkt42a—
lenovo thinkcentre_m900z_firmwarefukt39a—
lenovo thinkcentre_m9500z_firmwarefukt44a—
lenovo thinkcentre_m9550z_firmwarefukt44a—
lenovo thinkcentre_x1_aio_firmwarem0hkt32a—
lenovo yangtian_s3040_firmwarefgkt49a—
lenovo yangtian_s800_firmwareffkt43a—
lenovo thinkserver_rd340_firmwareAralık belirtilmemiş—
lenovo thinkserver_rd440_firmwarea0tsb5a—
lenovo thinkserver_rd540_firmwarea1tsb5a—
lenovo thinkserver_rd640_firmwarea1tsb5a—
lenovo thinkserver_rq750_firmware7.05—
lenovo thinkserver_rs140_firmwarefbkt91c—
lenovo thinkserver_td340_firmwarea3tsb5a—
lenovo thinkserver_ts140_firmwarefbktc3a—
lenovo thinkserver_ts150_firmwarefbktc3a—
lenovo thinkserver_ts240_firmwarefbktc3a—
lenovo thinkserver_ts250_firmwareAralık belirtilmemiş—
lenovo thinkserver_ts450_firmwareAralık belirtilmemiş—
lenovo thinkserver_ts550_firmwareAralık belirtilmemiş—
lenovo thinkstation_c30_\(1136\)_firmwarea1kt57a—
lenovo thinkstation_d30_\(4353\)_firmwarea3kt57a—
lenovo thinkstation_e31_firmware9skt97a—
lenovo thinkstation_e32_firmwarefbktc6a—
lenovo thinkstation_p300_firmwarefbktc6a—
lenovo thinkstation_p310_firmwarefwkt57a—
lenovo thinkstation_p320_firmwareAralık belirtilmemiş—
lenovo thinkstation_p410_firmwareAralık belirtilmemiş—
lenovo thinkstation_p500_firmwarea4kt86a—
lenovo thinkstation_p510_firmwareAralık belirtilmemiş—
lenovo thinkstation_p700_firmwarea5kt86a—
lenovo thinkstation_p710_firmwareAralık belirtilmemiş—
lenovo thinkstation_p900_firmwarea6kt86a—
lenovo thinkstation_p910_firmwareAralık belirtilmemiş—
lenovo thinkstation_s30_\(4351\)_firmwarea2kt54a—
lenovo thinkstation_c30_\(1137\)_firmwarea1kt57a—
lenovo thinkstation_s30_\(4352\)_firmwarea2kt54a—
lenovo thinkstation_d30_\(4354\)_firmwarea3kt57a—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.