CVE-2020-8335
Orta
Açıklama
Lenovo ThinkPad A285'in r0xuj70w ve öncesi BIOS sürümlerinde; A485'in r0wuj65w ve öncesi BIOS sürümlerinde; T495'in r12uj55w ve öncesi BIOS sürümlerinde; T495s/X395'in r13uj47w ve öncesi BIOS sürümlerinde, acil durum sıfırlama düğmesine basıldığında BIOS kurcalama algılama mekanizması tetiklenmemektedir ve bu durum yetkisiz erişime izin verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLenovo Thinkpad A275 Firmware
Yayın1 Eyl 2020
İlk görülme1 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- lenovo thinkpad_a275_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_a285_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_a475_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_a485_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_t495_drift_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_t495s_jazz_firmware2020-08-30 ya da sonraki bir sürüm
- lenovo thinkpad_x1_carbon_\(20bx\)_firmwaren14et54w ya da sonraki bir sürüm
- lenovo thinkpad_x395_firmware2020-08-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkpad_a275_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_a285_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_a475_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_a485_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_t495_drift_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_t495s_jazz_firmware | v < 2020-08-30 | 2020-08-30 |
| lenovo thinkpad_x1_carbon_\(20bx\)_firmware | v < n14et54w | n14et54w |
| lenovo thinkpad_x395_firmware | v < 2020-08-30 | 2020-08-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.