CVE-2021-4212

Orta

Açıklama

Bazı Lenovo Notebook modellerindeki Legacy BIOS modu sürücüsünde kullanılan SMI geri çağırma fonksiyonundaki potansiyel bir güvenlik açığı, yerel erişime ve yüksek ayrıcalıklara sahip bir saldırganın rastgele kod çalıştırmasına izin verebilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo C340-14iml Firmware
Yayın22 Nis 2022
İlk görülme22 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lenovo c340-14iml_firmwareAralık belirtilmemiş—
lenovo c340-15iml_firmwareAralık belirtilmemiş—
lenovo d330-10igm_firmwareAralık belirtilmemiş—
lenovo duet_3-10igl5_firmwareAralık belirtilmemiş—
lenovo e41-50_firmwareAralık belirtilmemiş—
lenovo flex-14iml_firmwareAralık belirtilmemiş—
lenovo flex-15iml_firmwareAralık belirtilmemiş—
lenovo ideapad_3-14are05_firmwareAralık belirtilmemiş—
lenovo ideapad_3-15are05_firmwareAralık belirtilmemiş—
lenovo ideapad_3-17are05_firmwareAralık belirtilmemiş—
lenovo ideapad_5-14alc05_firmwareAralık belirtilmemiş—
lenovo ideapad_5-14are05_firmwareAralık belirtilmemiş—
lenovo ideapad_5-15itl05_firmwareAralık belirtilmemiş—
lenovo ideapad_5_pro-14acn6_firmwareAralık belirtilmemiş—
lenovo ideapad_5_pro-14itl6_firmwareAralık belirtilmemiş—
lenovo ideapad_5_pro-16ihu6_firmwareAralık belirtilmemiş—
lenovo ideapad_creator_5-15imh05_firmwareAralık belirtilmemiş—
lenovo ideapad_gaming_3-15ach6_firmwareAralık belirtilmemiş—
lenovo ideapad_gaming_3-15arh05_firmwareAralık belirtilmemiş—
lenovo ideapad_gaming_3-15imh05_firmwareAralık belirtilmemiş—
lenovo l340-15irh_firmwareAralık belirtilmemiş—
lenovo l340-15iwl_firmwareAralık belirtilmemiş—
lenovo l340-15iwl_touch_firmwareAralık belirtilmemiş—
lenovo l340-17irh_firmwareAralık belirtilmemiş—
lenovo l340-17iwl_firmwareAralık belirtilmemiş—
lenovo legion_y540-15irh_firmwareAralık belirtilmemiş—
lenovo legion_y540-15irh-pg0_firmwareAralık belirtilmemiş—
lenovo legion_y540-17irh_firmwareAralık belirtilmemiş—
lenovo legion_y540-17irh-pg0_firmwareAralık belirtilmemiş—
lenovo legion_y545_firmwareAralık belirtilmemiş—
lenovo legion_y545-pg0_firmwareAralık belirtilmemiş—
lenovo legion_y7000-2019_firmwareAralık belirtilmemiş—
lenovo legion_y7000-2019-pg0_firmwareAralık belirtilmemiş—
lenovo s340-13iml_firmwareAralık belirtilmemiş—
lenovo s340-14api_firmwareAralık belirtilmemiş—
lenovo s340-14iml_firmwareAralık belirtilmemiş—
lenovo s340-15api_firmwareAralık belirtilmemiş—
lenovo s340-15api_touch_firmwareAralık belirtilmemiş—
lenovo s340-15iml_firmwareAralık belirtilmemiş—
lenovo s540-14iml_firmwareAralık belirtilmemiş—
lenovo s540-14iml_touch_firmwareAralık belirtilmemiş—
lenovo s540-15iml_firmwareAralık belirtilmemiş—
lenovo slim_7-14are05_firmwareAralık belirtilmemiş—
lenovo slim_7-14itl05_firmwareAralık belirtilmemiş—
lenovo slim_7-15iil05_firmwareAralık belirtilmemiş—
lenovo slim_7-15imh05_firmwareAralık belirtilmemiş—
lenovo slim_7-15itl05_firmwareAralık belirtilmemiş—
lenovo thinkbook_13x_itg_firmwareAralık belirtilmemiş—
lenovo thinkbook_14_g3_itl_firmwareAralık belirtilmemiş—
lenovo thinkbook_plus_g2_itg_firmwareAralık belirtilmemiş—
lenovo v14-are_firmwareAralık belirtilmemiş—
lenovo v140-15iwl_firmwareAralık belirtilmemiş—
lenovo v340-17iwl_firmwareAralık belirtilmemiş—
lenovo yoga_6-13alc6_firmwareAralık belirtilmemiş—
lenovo yoga_creator_7-15imh05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-14are05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-14iil05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-14itl05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-15iil05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-15imh05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7-15itl05_firmwareAralık belirtilmemiş—
lenovo yoga_slim_7_carbon_13itl5_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-4212 · Lenovo C340-14iml Firmware · Dark Radar