CVE-2022-4575
Orta
Açıklama
Bazı ThinkPad modellerinin BIOS'unda, UEFI değişkenlerinin uygun olmayan yazma korumasından kaynaklanan bir güvenlik açığı raporlanmıştır; bu durum, fiziksel veya yerel erişime ve yüksek ayrıcalıklara sahip bir saldırganın Secure Boot özelliğini atlatmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Thinkpad 25 Firmware
Yayın30 Eki 2023
İlk görülme30 Eki 2023
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- lenovo thinkpad_25_firmware1.73 ya da sonraki bir sürüm
- lenovo thinkpad_l560_firmware1.62 ya da sonraki bir sürüm
- lenovo thinkpad_p50_firmware1.71 ya da sonraki bir sürüm
- lenovo thinkpad_p50s_firmware1.45 ya da sonraki bir sürüm
- lenovo thinkpad_p70_firmware2.45 ya da sonraki bir sürüm
- lenovo thinkpad_t470_firmware1.73 ya da sonraki bir sürüm
- lenovo thinkpad_t470s_firmware1.49 ya da sonraki bir sürüm
- lenovo thinkpad_t560_firmware1.45 ya da sonraki bir sürüm
- lenovo thinkpad_x1_carbon_4th_gen_firmware1.56 ya da sonraki bir sürüm
- lenovo thinkpad_x1_yoga_1st_gen_firmware1.56 ya da sonraki bir sürüm
- lenovo thinkpad_x260_firmware1.50 ya da sonraki bir sürüm
- lenovo thinkpad_x270_firmware1.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo thinkpad_25_firmware | v < 1.73 | 1.73 |
| lenovo thinkpad_l560_firmware | v < 1.62 | 1.62 |
| lenovo thinkpad_p50_firmware | v < 1.71 | 1.71 |
| lenovo thinkpad_p50s_firmware | v < 1.45 | 1.45 |
| lenovo thinkpad_p70_firmware | v < 2.45 | 2.45 |
| lenovo thinkpad_t470_firmware | v < 1.73 | 1.73 |
| lenovo thinkpad_t470s_firmware | v < 1.49 | 1.49 |
| lenovo thinkpad_t560_firmware | v < 1.45 | 1.45 |
| lenovo thinkpad_x1_carbon_4th_gen_firmware | v < 1.56 | 1.56 |
| lenovo thinkpad_x1_yoga_1st_gen_firmware | v < 1.56 | 1.56 |
| lenovo thinkpad_x260_firmware | v < 1.50 | 1.50 |
| lenovo thinkpad_x270_firmware | v < 1.47 | 1.47 |
| lenovo thinkpad_yoga_260_firmware | v < 1.88 | 1.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.