CVE-2018-9069
Orta
Açıklama
Bazı Lenovo IdeaPad tüketici dizüstü bilgisayar modellerinde, BIOS flash aygıt kilitleme mekanizmasındaki bir yarış durumu (race condition) yeterince korunmamıştır; bu durum, yönetici erişimine sahip bir saldırganın BIOS içeriğini değiştirmesine potansiyel olarak izin verebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünHp Ideapad 2in1 14 Firmware
Yayın2 Eki 2018
İlk görülme2 Eki 2018
Nasıl düzeltilir
Güncelleyin
- hp 310s-14isk_firmware1.15 ya da sonraki bir sürüm
- hp 320-15ikbra_firmware6jcn24ww ya da sonraki bir sürüm
- hp 320-15ikbrn_firmware6jcn24ww ya da sonraki bir sürüm
- hp 320-15ikbrn_touch_firmware6jcn24ww ya da sonraki bir sürüm
- hp 320-17ikbrn2.09 ya da sonraki bir sürüm
- hp 320s-14ikb2.09 ya da sonraki bir sürüm
- hp 320s-15ikb_firmware2.09 ya da sonraki bir sürüm
- hp 320s-15isk_firmware2wcn38ww ya da sonraki bir sürüm
- hp 510s-14isk_firmware1.15 ya da sonraki bir sürüm
- hp 520-15ikbrn_firmware6jcn26ww ya da sonraki bir sürüm
- hp 520s-14ikb_firmware2.09 ya da sonraki bir sürüm
- hp 710s_plus-13ikb_16g_firmware2.55 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp ideapad_2in1_14_firmware | Aralık belirtilmemiş | — |
| hp 310s-14isk_firmware | v < 1.15 | 1.15 |
| hp 320-15ikbra_firmware | v < 6jcn24ww | 6jcn24ww |
| hp 320-15ikbrn_firmware | v < 6jcn24ww | 6jcn24ww |
| hp 320-15ikbrn_touch_firmware | v < 6jcn24ww | 6jcn24ww |
| hp 320-17ikbrn | v < 2.09 | 2.09 |
| hp 320s-14ikb | v < 2.09 | 2.09 |
| hp 320s-15ikb_firmware | v < 2.09 | 2.09 |
| hp 320s-15isk_firmware | v < 2wcn38ww | 2wcn38ww |
| hp 510s-14isk_firmware | v < 1.15 | 1.15 |
| hp 520-15ikbrn_firmware | v < 6jcn26ww | 6jcn26ww |
| hp 520s-14ikb_firmware | v < 2.09 | 2.09 |
| hp 710s_plus-13ikb_16g_firmware | v < 2.55 | 2.55 |
| hp 710s_plus-3ikb_firmware | v < 2.55 | 2.55 |
| hp xiaoxinair13ikbpro_firmware | v < 2.55 | 2.55 |
| hp 710s_plus_touch-13ikb_firmware | v < 2.55 | 2.55 |
| hp 720s-13ikb_firmware | v < 5scn38ww | 5scn38ww |
| hp b320-14ikb_firmware | Aralık belirtilmemiş | — |
| lenovo e42-80_firmware | v < 2wcn38ww | 2wcn38ww |
| lenovo e52-80_firmware | v < 2wcn38ww | 2wcn38ww |
| hp flex_4-1470_firmware | v < 1.15 | 1.15 |
| hp flex_5-1470_firmware | v < 2.09 | 2.09 |
| hp flex_5-1570_firmware | v < 2.09 | 2.09 |
| hp lenovo_ideapad_320-14ikb\(i\+a\)_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_320-14ikb\(i\+n\)_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_320-15abr_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_320-15ikb\(i\+n\)_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_320s-14ikbr_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_320s-15ikbr_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_520s-14ikbr_firmware | Aralık belirtilmemiş | — |
| hp lenovo_ideapad_720s-14ikb_firmware | v < 6jcn26ww | 6jcn26ww |
| hp lenovo_ideapad_flex_5-1470_firmware | v < 6jcn26ww | 6jcn26ww |
| hp lenovo_ideapad_flex_5-1570_firmware | v < 6jcn26ww | 6jcn26ww |
| hp lenovo_ideapad_y520-15ikbn_firmware | Aralık belirtilmemiş | — |
| hp lenovo_tianyi_310-14ikb_firmware | Aralık belirtilmemiş | — |
| hp lenovo_tianyi_310-15ikb_firmware | Aralık belirtilmemiş | — |
| hp lenovo_y520-15ikba_firmware | v < 5jcn25ww | 5jcn25ww |
| hp lenovo_y520-15ikbm_firmware | v < 5jcn25ww | 5jcn25ww |
| hp lenovo_yoga_520-14ikb_firmware | v < 6jcn26ww | 6jcn26ww |
| hp lenovo_yoga_520-15ikb_firmware | v < 6jcn26ww | 6jcn26ww |
| hp miix_720-12ikb | v < 3scn66ww | 3scn66ww |
| hp nano110-14ikb_firmware | Aralık belirtilmemiş | — |
| hp nano110-15ikb_firmware | v < 5xcn24ww | 5xcn24ww |
| hp rescuer_r720-15ikbm_firmware | v < 5xcn24ww | 5xcn24ww |
| hp rescuer_y520-15ikbm_firmware | v < 5xcn24ww | 5xcn24ww |
| lenovo v310-14ikb_firmware | v < 2wcn38ww | 2wcn38ww |
| lenovo v310-14isk_firmware | v < 4.07 | 4.07 |
| lenovo v310-15ikb_firmware | v < 2wcn38ww | 2wcn38ww |
| lenovo v310-15isk_firmware | v < 0zcn47ww | 0zcn47ww |
| hp v330-14ikb_firmware | v < 4.07 | 4.07 |
| hp v330-14isk_firmware | v < 4.07 | 4.07 |
| lenovo v510-14ikb_firmware | v < 2wcn38ww | 2wcn38ww |
| lenovo v510-15ikb_firmware | v < 2wcn38ww | 2wcn38ww |
| hp yoga_310-11iap_firmware | v < 6.7 | 6.7 |
| hp yoga_510-14isk_firmware | v < 1.15 | 1.15 |
| hp yoga_720-13ikb_firmware | v < 2.05 | 2.05 |
| hp yoga_720-13ikbr_firmware | v < 2.07 | 2.07 |
| hp yoga_720-15ikb_firmware | v < 2.05 | 2.05 |
| hp lenovo_v720-14_firmware | v < 2.12 | 2.12 |
| hp 7000_u42_firmware | v < 2.09 | 2.09 |
| hp 7000-15_u42_firmware | v < 2.09 | 2.09 |
| hp r720-15ikba_firmware | v < 5jcn25ww | 5jcn25ww |
| hp y520-15ikba_firmware | v < 5jcn25ww | 5jcn25ww |
| hp r720-15ikbn_firmware | v < 4gcn38ww | 4gcn38ww |
| hp y520-15ikbn_firmware | v < 4gcn38ww | 4gcn38ww |
| hp y720-15ikb_firmware | v < 4gcn38ww | 4gcn38ww |
| hp lenovo_y720-15ikb_firmware | v < 4gcn38ww | 4gcn38ww |
| hp e43-80_kbl_firmware | v < 4.07 | 4.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.