CVE-2022-3430

Orta

Açıklama

Bazı tüketici tipi Lenovo Notebook cihazlarındaki WMI Setup sürücüsünde bulunan potansiyel bir güvenlik açığı, yüksek ayrıcalıklara sahip bir saldırganın bir NVRAM değişkenini değiştirerek güvenli önyükleme (secure boot) ayarlarını değiştirmesine izin verebilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo D330-10igl Firmware
Yayın23 Oca 2023
İlk görülme23 Oca 2023
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • lenovo d330-10igl_firmwareg0cn11ww ya da sonraki bir sürüm
  • lenovo ideapad_5_pro_16iah7_firmwarej4cn33ww ya da sonraki bir sürüm
  • lenovo ideapad_5_pro_16arh7_firmwarej5cn27ww ya da sonraki bir sürüm
  • lenovo ideapad_duet_3_10igl5_firmwareeqcn37ww ya da sonraki bir sürüm
  • lenovo slim_7_16arh7_firmwareklcn15ww ya da sonraki bir sürüm
  • lenovo thinkbook_15p_imp_firmwaref6cn25ww ya da sonraki bir sürüm
  • lenovo slim_7-14are05_firmwaredmcn43ww ya da sonraki bir sürüm
  • lenovo ideapad_slim_7-14iil05_firmwaredhcn35ww ya da sonraki bir sürüm
  • lenovo ideapad_slim_7-14itl05_firmwarefbcn29ww ya da sonraki bir sürüm
  • lenovo ideapad_slim_7-15iil05_firmwaredhcn35ww ya da sonraki bir sürüm
  • lenovo slim_7-15imh05_firmwaredncn32ww ya da sonraki bir sürüm
  • lenovo slim_7-15itl05_firmwarefbcn29ww ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
lenovo d330-10igl_firmwarev < g0cn11wwg0cn11ww
lenovo ideapad_5_pro_16iah7_firmwarev < j4cn33wwj4cn33ww
lenovo ideapad_5_pro_16arh7_firmwarev < j5cn27wwj5cn27ww
lenovo ideapad_duet_3_10igl5_firmwarev < eqcn37wweqcn37ww
lenovo slim_7_16arh7_firmwarev < klcn15wwklcn15ww
lenovo thinkbook_15p_imp_firmwarev < f6cn25wwf6cn25ww
lenovo slim_7-14are05_firmwarev < dmcn43wwdmcn43ww
lenovo ideapad_slim_7-14iil05_firmwarev < dhcn35wwdhcn35ww
lenovo ideapad_slim_7-14itl05_firmwarev < fbcn29wwfbcn29ww
lenovo ideapad_slim_7-15iil05_firmwarev < dhcn35wwdhcn35ww
lenovo slim_7-15imh05_firmwarev < dncn32wwdncn32ww
lenovo slim_7-15itl05_firmwarev < fbcn29wwfbcn29ww
lenovo thinkbook_13x_itg_firmwarev < hlcn30wwhlcn30ww
lenovo thinkbook_14_g2_are_firmwarev < facn33wwfacn33ww
lenovo thinkbook_14_g2_itl_firmwarev < f8cn52wwf8cn52ww
lenovo thinkbook_14_g3_acl_firmwarev < gqcn35ww_hfcn30wwgqcn35ww_hfcn30ww
lenovo thinkbook_14_g3_itl_firmwarev < hrcn13wwhrcn13ww
lenovo thinkbook_14_g4\+_ara_firmwarev < j6cn40wwj6cn40ww
lenovo thinkbook_14_g4\+_iap_firmwarev < hycn40wwhycn40ww
lenovo thinkbook_14p_g3_arh_firmwarev < k4cn31wwk4cn31ww
lenovo thinkbook_14s_yoga_itl_firmwarev < fncn40wwfncn40ww
lenovo thinkbook_15_g2_are_firmwarev < facn33wwfacn33ww
lenovo thinkbook_15_g2_itl_firmwarev < f8cn52wwf8cn52ww
lenovo thinkbook_15_g3_acl_firmwarev < gqcn35ww_hfcn30wwgqcn35ww_hfcn30ww
lenovo thinkbook_15_g3_itl_firmwarev < hrcn13wwhrcn13ww
lenovo thinkbook_15_gd_aba_firmwarev < jpcn20wwjpcn20ww
lenovo thinkbook_15p_g2_ith_firmwarev < hjcn31wwhjcn31ww
lenovo thinkbook_16_g4\+_ara_firmwarev < j6cn40wwj6cn40ww
lenovo thinkbook_16_g4\+_iap_firmwarev < hycn40wwhycn40ww
lenovo thinkbook_16p_g3_arh_firmwarev < kccn31wwkccn31ww
lenovo thinkbook_16p_nx_arh_firmwarev < kjcn27wwkjcn27ww
lenovo thinkbook_plus_g2_itg_firmwarev < gycn31wwgycn31ww
lenovo thinkbook_plus_g3_iap_firmwarev < k6cn29wwk6cn29ww
lenovo yoga_creator_7-15imh05_firmwarev < dncn32wwdncn32ww
lenovo yoga_duet_7-13iml05_firmwarev < ercn30wwercn30ww
lenovo yoga_duet_7-13itl6_firmwarev < gpcn24wwgpcn24ww
lenovo yoga_duet_7-13itl6-lte_firmwarev < gpcn24wwgpcn24ww
lenovo yoga_slim_7_pro_16arh7_firmwarev < klcn15wwklcn15ww
lenovo yoga_slim_7-14are05_firmwarev < dmcn43wwdmcn43ww
lenovo yoga_slim_7-14iil05_firmwarev < dmcn35wwdmcn35ww
lenovo yoga_slim_7-14itl05_firmwarev < fbcn29wwfbcn29ww
lenovo yoga_slim_7-15iil05_firmwarev < dhcn35wwdhcn35ww
lenovo yoga_slim_7-15imh05_firmwarev < dncn32wwdncn32ww
lenovo yoga_slim_7-15itl05_firmwarev < fbcn29wwfbcn29ww

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-3430 · Lenovo D330-10igl Firmware · Dark Radar