CVE-2022-1107
Orta
Açıklama
Dahili bir ürün güvenlik denetimi sırasında, bazı ThinkPad modellerinde SmmOEMInt15 SMI işleyicisindeki Boot Services kullanımı nedeniyle ortaya çıkan ve yüksek yetkilere sahip bir saldırgan tarafından kod yürütülmesine olanak tanıyabilecek potansiyel bir güvenlik açığı keşfedilmiştir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Thinkpad 11e Firmware
Yayın22 Nis 2022
İlk görülme22 Nis 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lenovo thinkpad_11e_firmwaren15et78w ya da sonraki bir sürüm
- lenovo thinkpad_helix_firmwaren17eta8w ya da sonraki bir sürüm
- lenovo thinkpad_l560_firmwaren1het85w ya da sonraki bir sürüm
- lenovo thinkpad_l570_firmwaren1xet65w ya da sonraki bir sürüm
- lenovo thinkpad_p50s_firmwaren1ket46w ya da sonraki bir sürüm
- lenovo thinkpad_p51s_firmwaren1vet50w ya da sonraki bir sürüm
- lenovo thinkpad_p52s_firmwaren27et36w ya da sonraki bir sürüm
- lenovo thinkpad_s540_firmwaregpet80ww ya da sonraki bir sürüm
- lenovo thinkpad_t550_firmwaren11et50w ya da sonraki bir sürüm
- lenovo thinkpad_t560_firmwaren1ket46w ya da sonraki bir sürüm
- lenovo thinkpad_t570_firmwaren1vet50w ya da sonraki bir sürüm
- lenovo thinkpad_t580_firmwaren27et36w ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkpad_11e_firmware | v < n15et78w | n15et78w |
| lenovo thinkpad_helix_firmware | v < n17eta8w | n17eta8w |
| lenovo thinkpad_l560_firmware | v < n1het85w | n1het85w |
| lenovo thinkpad_l570_firmware | v < n1xet65w | n1xet65w |
| lenovo thinkpad_p50s_firmware | v < n1ket46w | n1ket46w |
| lenovo thinkpad_p51s_firmware | v < n1vet50w | n1vet50w |
| lenovo thinkpad_p52s_firmware | v < n27et36w | n27et36w |
| lenovo thinkpad_s540_firmware | v < gpet80ww | gpet80ww |
| lenovo thinkpad_t550_firmware | v < n11et50w | n11et50w |
| lenovo thinkpad_t560_firmware | v < n1ket46w | n1ket46w |
| lenovo thinkpad_t570_firmware | v < n1vet50w | n1vet50w |
| lenovo thinkpad_t580_firmware | v < n27et36w | n27et36w |
| lenovo thinkpad_x1_tablet_gen_1_firmware | v < n1let86w | n1let86w |
| lenovo thinkpad_x1_tablet_gen_2_firmware | v < n1oet50w | n1oet50w |
| lenovo thinkpad_w540_firmware | v < gnet92ww | gnet92ww |
| lenovo thinkpad_w541_firmware | v < gnet92ww | gnet92ww |
| lenovo thinkpad_w550s_firmware | v < n11et50w | n11et50w |
| lenovo thinkpad_x1_carbon_3rd_gen_firmware | v < n14et52w | n14et52w |
| lenovo thinkpad_x1_carbon_4th_gen_firmware | v < n1fet70w | n1fet70w |
| lenovo thinkpad_x1_carbon_5th_gen_kabylake_firmware | v < n1met55w | n1met55w |
| lenovo thinkpad_x1_carbon_5th_gen_skylake_firmware | v < n1met55w | n1met55w |
| lenovo thinkpad_x1_yoga_firmware | v < n1fet70w | n1fet70w |
| lenovo thinkpad_x1_yoga_gen_2_firmware | v < n1net47w | n1net47w |
| lenovo thinkpad_x1_yoga_gen_3_firmware | v < n25et50w | n25et50w |
| lenovo thinkpad_x250_firmware | v < n10et58w | n10et58w |
| lenovo thinkpad_x280_firmware | v < n20et44w | n20et44w |
| lenovo thinkpad_x390_firmware | v < n2let60w | n2let60w |
| lenovo thinkpad_11e_yoga_firmware | v < n15et78w | n15et78w |
| lenovo thinkpad_yoga_15_firmware | v < n19et61w | n19et61w |
| lenovo thinkpad_yoga_260_firmware | v < n1get98w | n1get98w |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.