CVE-2021-3614
Orta
Açıklama
Bazı Lenovo Notebook sistemlerinde, fiziksel erişime sahip bir saldırganın, Lenovo Vantage tarafından gerçekleştirilen bir BIOS güncellemesi sırasında belirli koşullar altında yetkileri yükseltmesine izin verebilecek bir güvenlik açığı rapor edilmiştir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünLenovo Ideapad 1-11ada05 Firmware
Yayın16 Tem 2021
İlk görülme16 Tem 2021
Zayıflık türüCWE-636CWE-636
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo ideapad_1-11ada05_firmware | fqcn19ww | — |
| lenovo ideapad_1-14ada05_firmware | fqcn19ww | — |
| lenovo v130-15ikb_firmware | Aralık belirtilmemiş | — |
| lenovo 100e_2nd_gen_firmware | Aralık belirtilmemiş | — |
| lenovo 300e_2nd_gen_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_730-13iml_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_flex_5-14alc05_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_flex_5-15alc05_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_1-11igl05_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_1-14igl05_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_s940-14iil_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_s940-14iwl_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_slim_1-11ast-05_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_slim_1-14ast-05_firmware | Aralık belirtilmemiş | — |
| lenovo v130-15igm_firmware | Aralık belirtilmemiş | — |
| lenovo v330-15ikb_firmware | Aralık belirtilmemiş | — |
| lenovo v330-15isk_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_yoga_c940-15irh_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_yoga_s730-13iml_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_yoga_s940-14iil_firmware | Aralık belirtilmemiş | — |
| lenovo ideapad_yoga_s940-14iwl_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.