CVE-2021-4211
Orta
Açıklama
Bazı Lenovo Desktop, ThinkStation ve ThinkEdge modellerinde SMBIOS olay günlüğü sürücüsünde kullanılan SMI geri çağırma işlevinde bulunan potansiyel bir güvenlik açığı, yerel erişime ve yükseltilmiş ayrıcalıklara sahip bir saldırganın rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Thinkstation P310 Firmware
Yayın22 Nis 2022
İlk görülme22 Nis 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkstation_p310_firmware | Aralık belirtilmemiş | — |
| lenovo a340-22icb_firmware | Aralık belirtilmemiş | — |
| lenovo a340-22ick_firmware | Aralık belirtilmemiş | — |
| lenovo a340-24icb_firmware | Aralık belirtilmemiş | — |
| lenovo a340-24ick_firmware | Aralık belirtilmemiş | — |
| lenovo a540-24icb_firmware | Aralık belirtilmemiş | — |
| lenovo a540-27icb_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_5-14iob6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_510s-07icb_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_510s-07ick_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-22ada6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-22iil5_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-22itl6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-24ada6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-24iil5_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-24itl6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_aio_3-27itl6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_creator_5-14iob6_firmware | Aralık belirtilmemiş | — |
| lenovo ideacentre_gaming_5-14iob6_firmware | Aralık belirtilmemiş | — |
| lenovo se30_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m600_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m700_tiny_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m70a_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m710e_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m710q_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m710q_\(10yc\)_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m710s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m710t_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m720e_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m75n_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m800_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m810z_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m820z_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m900_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m900x_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m90a_\(gen_2\)_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m910q_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m910s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m910t_firmware | Aralık belirtilmemiş | — |
| lenovo thinkcentre_m910x_firmware | Aralık belirtilmemiş | — |
| lenovo thinkstation_p320_firmware | Aralık belirtilmemiş | — |
| lenovo thinkstation_p320_tiny_firmware | Aralık belirtilmemiş | — |
| lenovo v30a-22iml_firmware | Aralık belirtilmemiş | — |
| lenovo v30a-24iml_firmware | Aralık belirtilmemiş | — |
| lenovo v410z_firmware | Aralık belirtilmemiş | — |
| lenovo v50t-13iob_g2_firmware | Aralık belirtilmemiş | — |
| lenovo v520_firmware | Aralık belirtilmemiş | — |
| lenovo v520s_firmware | Aralık belirtilmemiş | — |
| lenovo v530-15icb_firmware | Aralık belirtilmemiş | — |
| lenovo v530-15icr_firmware | Aralık belirtilmemiş | — |
| lenovo v530s-07icb_firmware | Aralık belirtilmemiş | — |
| lenovo v530s-07icr_firmware | Aralık belirtilmemiş | — |
| lenovo v540-24iwl_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.