CVE-2021-3843
Orta
Açıklama
Bazı ThinkPad modellerinde EEPROM'a erişmek için kullanılan SMI işlevindeki olası bir güvenlik açığı, yerel erişime ve yükseltilmiş ayrıcalıklara sahip bir saldırganın rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Thinkpad 11e 3rd Gen Firmware
Yayın12 Kas 2021
İlk görülme12 Kas 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lenovo thinkpad_l14_gen_1_firmware1.15 ya da sonraki bir sürüm
- lenovo thinkpad_l14_firmware1.20.1.17 ya da sonraki bir sürüm
- lenovo thinkpad_l15_gen_1_firmware1.15 ya da sonraki bir sürüm
- lenovo thinkpad_l15_firmware1.20.1.17 ya da sonraki bir sürüm
- lenovo thinkpad_x12_detachable_gen_1_firmware1.16 ya da sonraki bir sürüm
- lenovo thinkpad_x390_yoga_firmwaren2let87w ya da sonraki bir sürüm
- lenovo thinkpad_x1_fold_gen_1_firmwaren2pet50w ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkpad_11e_3rd_gen_firmware | v ≤ 1.22, v ≤ 1.29 | — |
| lenovo thinkpad_11e_4th_gen_i3_firmware | v ≤ 1.22 | — |
| lenovo thinkpad_11e_4th_gen_i7_firmware | v ≤ 1.22 | — |
| lenovo thinkpad_11e_4th_gen_i5_firmware | v ≤ 1.22 | — |
| lenovo thinkpad_11e_4th_gen_celeron_firmware | v ≤ 1.27 | — |
| lenovo thinkpad_11e_yoga_gen_6_firmware | v ≤ 1.12 | — |
| lenovo thinkpad_13_gen_2_firmware | v ≤ 1.29 | — |
| lenovo thinkpad_l13_firmware | v ≤ 1.31 | — |
| lenovo thinkpad_l13_gen_2_firmware | v ≤ 1.11, v ≤ 1.08 | — |
| lenovo thinkpad_l13_yoga_firmware | v ≤ 1.31 | — |
| lenovo thinkpad_l13_yoga_gen_2_firmware | v ≤ 1.11, v ≤ 1.08 | — |
| lenovo thinkpad_l14_gen_1_firmware | v < 1.15 | 1.15 |
| lenovo thinkpad_l14_firmware | v < 1.20.1.17 | 1.20.1.17 |
| lenovo thinkpad_l15_gen_1_firmware | v < 1.15 | 1.15 |
| lenovo thinkpad_l15_firmware | v < 1.20.1.17 | 1.20.1.17 |
| lenovo thinkpad_l380_firmware | v ≤ 1.26 | — |
| lenovo thinkpad_l380_yoga_firmware | v ≤ 1.26 | — |
| lenovo thinkpad_l390_yoga_firmware | v ≤ 1.35 | — |
| lenovo thinkpad_l390_firmware | v ≤ 1.35 | — |
| lenovo thinkpad_s5_2nd_gen_firmware | v ≤ 1.28 | — |
| lenovo thinkpad_t460_firmware | v ≤ 1.43.1.11 | — |
| lenovo thinkpad_s2_gen_6_firmware | v ≤ 2021-09-30 | — |
| lenovo thinkpad_s2_yoga_gen_6_firmware | v ≤ 2021-09-30 | — |
| lenovo thinkpad_x12_detachable_gen_1_firmware | v < 1.16 | 1.16 |
| lenovo thinkpad_x260_firmware | v ≤ 1.47\/1.15 | — |
| lenovo thinkpad_x380_yoga_firmware | v ≤ 1.34 | — |
| lenovo thinkpad_x390_yoga_firmware | v < n2let87w | n2let87w |
| lenovo thinkpad_11e_5th_gen_firmware | v ≤ 1.13 | — |
| lenovo thinkpad_x1_fold_gen_1_firmware | v < n2pet50w | n2pet50w |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.