CVE-2021-42852
Yüksek
Açıklama
Bazı Lenovo Personal Cloud Storage cihazlarında, kimliği doğrulanmış bir kullanıcının cihaza özel olarak hazırlanmış bir paket göndererek işletim sistemi komutlarını yürütmesine izin verebilecek bir komut enjeksiyonu zafiyeti rapor edilmiştir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünLenovo A1 Firmware
Yayın18 May 2022
İlk görülme18 May 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- lenovo a1_firmware5.3.6.a1 ya da sonraki bir sürüm
- lenovo t1_firmware5.3.6.t1 ya da sonraki bir sürüm
- lenovo x1_firmware5.3.8.x1 ya da sonraki bir sürüm
- lenovo t2_firmware5.3.8.t2 ya da sonraki bir sürüm
- lenovo t2pro_firmware5.3.7.t2-pro ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo a1_firmware | v < 5.3.6.a1 | 5.3.6.a1 |
| lenovo t1_firmware | v < 5.3.6.t1 | 5.3.6.t1 |
| lenovo x1_firmware | v < 5.3.8.x1 | 5.3.8.x1 |
| lenovo t2_firmware | v < 5.3.8.t2 | 5.3.8.t2 |
| lenovo t2pro_firmware | v < 5.3.7.t2-pro | 5.3.7.t2-pro |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.