CVE-2021-3719
Orta
Açıklama
Bazı ThinkCentre ve ThinkStation modellerinde uyku durumundan devam etmek için kullanılan önyükleme betiği tablolarını kaydeden ve geri yükleyen SMI geri çağırma işlevindeki olası bir güvenlik açığı, yerel erişime ve yükseltilmiş ayrıcalıklara sahip bir saldırganın rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Thinkcentre E93 Firmware
Yayın12 Kas 2021
İlk görülme12 Kas 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lenovo thinkcentre_e93_firmwarefbktdfa ya da sonraki bir sürüm
- lenovo thinkcentre_m600_firmwarem00kt65a ya da sonraki bir sürüm
- lenovo thinkcentre_m700_tiny_firmwarefwktb9a ya da sonraki bir sürüm
- lenovo thinkcentre_m73_firmwarefhkt86a ya da sonraki bir sürüm
- lenovo thinkcentre_m73p_firmwarefbktdfa ya da sonraki bir sürüm
- lenovo thinkcentre_m800_firmwarefwktb9a ya da sonraki bir sürüm
- lenovo thinkcentre_m818z_firmwarem1ekt23a ya da sonraki bir sürüm
- lenovo thinkcentre_m83_firmwarefbktdfa ya da sonraki bir sürüm
- lenovo thinkcentre_m900_firmwarefwktb9a ya da sonraki bir sürüm
- lenovo thinkcentre_m900x_firmwarefwktb9a ya da sonraki bir sürüm
- lenovo thinkcentre_m93_firmwarefbktdfa ya da sonraki bir sürüm
- lenovo thinkcentre_m93p_firmwarefbktdfa ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkcentre_e93_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m600_firmware | v < m00kt65a | m00kt65a |
| lenovo thinkcentre_m700_tiny_firmware | v < fwktb9a | fwktb9a |
| lenovo thinkcentre_m73_firmware | v < fhkt86a | fhkt86a |
| lenovo thinkcentre_m73p_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m800_firmware | v < fwktb9a | fwktb9a |
| lenovo thinkcentre_m818z_firmware | v < m1ekt23a | m1ekt23a |
| lenovo thinkcentre_m83_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m900_firmware | v < fwktb9a | fwktb9a |
| lenovo thinkcentre_m900x_firmware | v < fwktb9a | fwktb9a |
| lenovo thinkcentre_m93_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m93p_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m4500q_firmware | v < fhkt86a | fhkt86a |
| lenovo thinkcentre_m6500t\/s_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_m8500t\/s_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkcentre_x1_firmware | v < m0hkt50a | m0hkt50a |
| lenovo thinkstation_p300_firmware | v < fbktdfa | fbktdfa |
| lenovo thinkstation_p500_firmware | v < a4ktaba | a4ktaba |
| lenovo thinkstation_p700_firmware | v < a5ktaba | a5ktaba |
| lenovo thinkstation_p900_firmware | v < a6ktaba | a6ktaba |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.