CVE-2022-3431
Orta
Açıklama
Bazı tüketici tipi Lenovo Notebook cihazlarında üretim sürecinde kullanılan ve yanlışlıkla devre dışı bırakılmayan bir sürücüdeki potansiyel bir güvenlik açığı, yüksek ayrıcalıklara sahip bir saldırganın bir NVRAM değişkenini değiştirerek güvenli önyükleme (secure boot) ayarlarını değiştirmesine izin verebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Ideapad Creator 5-16ach6 Firmware
Yayın9 Eki 2023
İlk görülme9 Eki 2023
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- lenovo ideapad_creator_5-16ach6_firmwaregscn34ww ya da sonraki bir sürüm
- lenovo ideapad_5_pro-16ihu6_firmwaregrcn22ww ya da sonraki bir sürüm
- lenovo ideapad_5_pro-16ach6_firmwaregscn34ww ya da sonraki bir sürüm
- lenovo yoga_slim_7-13itl05_firmwaref7cn39ww ya da sonraki bir sürüm
- lenovo yoga_slim_7-13acn05_firmwareghcn28ww ya da sonraki bir sürüm
- lenovo yoga_slim_7_pro_16arh7_firmwareklcn15ww ya da sonraki bir sürüm
- lenovo yoga_slim_7_pro_16ach6_firmwarehucn16ww ya da sonraki bir sürüm
- lenovo yoga_slim_7_carbon_13itl5_firmwaref7cn39ww ya da sonraki bir sürüm
- lenovo yoga_duet_7-13itl6-lte_firmwaregpcn24ww ya da sonraki bir sürüm
- lenovo yoga_duet_7-13itl6_firmwaregpcn24ww ya da sonraki bir sürüm
- lenovo yoga_duet_7-13iml05_firmwareercn30ww ya da sonraki bir sürüm
- lenovo thinkbook_plus_g3_iap_firmwarek6cn29ww ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo ideapad_creator_5-16ach6_firmware | v < gscn34ww | gscn34ww |
| lenovo ideapad_5_pro-16ihu6_firmware | v < grcn22ww | grcn22ww |
| lenovo ideapad_5_pro-16ach6_firmware | v < gscn34ww | gscn34ww |
| lenovo yoga_slim_7-13itl05_firmware | v < f7cn39ww | f7cn39ww |
| lenovo yoga_slim_7-13acn05_firmware | v < ghcn28ww | ghcn28ww |
| lenovo yoga_slim_7_pro_16arh7_firmware | v < klcn15ww | klcn15ww |
| lenovo yoga_slim_7_pro_16ach6_firmware | v < hucn16ww | hucn16ww |
| lenovo yoga_slim_7_carbon_13itl5_firmware | v < f7cn39ww | f7cn39ww |
| lenovo yoga_duet_7-13itl6-lte_firmware | v < gpcn24ww | gpcn24ww |
| lenovo yoga_duet_7-13itl6_firmware | v < gpcn24ww | gpcn24ww |
| lenovo yoga_duet_7-13iml05_firmware | v < ercn30ww | ercn30ww |
| lenovo thinkbook_plus_g3_iap_firmware | v < k6cn29ww | k6cn29ww |
| lenovo thinkbook_plus_g2_itg_firmware | v < gycn31ww | gycn31ww |
| lenovo thinkbook_16p_nx_arh_firmware | v < kjcn27ww | kjcn27ww |
| lenovo thinkbook_16_g4\+_iap_firmware | v < hycn40ww | hycn40ww |
| lenovo thinkbook_16_g4\+_ara_firmware | v < j6cn40ww | j6cn40ww |
| lenovo thinkbook_14_g4\+_iap_firmware | v < hycn40ww | hycn40ww |
| lenovo thinkbook_14_g4\+_ara_firmware | v < j6cn40ww | j6cn40ww |
| lenovo thinkbook_13x_itg_firmware | v < hlcn30ww | hlcn30ww |
| lenovo ideapad_slim_7_pro_16ach6_firmware | v < hucn16ww | hucn16ww |
| lenovo s540-15iml_firmware | v < cncn22ww | cncn22ww |
| lenovo slim_7_16arh7_firmware | v < klcn15ww | klcn15ww |
| lenovo ideapad_duet_3_10igl5_firmware | v < eqcn37ww | eqcn37ww |
| lenovo ideapad_5_pro_16arh7_firmware | v < j4cn33ww | j4cn33ww |
| lenovo d330-10igl_firmware | v < g0cn11ww | g0cn11ww |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.