CVE-2023-34419
Orta
Açıklama
Bazı Lenovo Notebook ürünlerindeki SetupUtility sürücüsünde, yerel erişime ve yüksek ayrıcalıklara sahip bir saldırganın rastgele kod çalıştırmasına izin verebilecek bir arabellek taşması tespit edilmiştir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünLenovo Legion 5 Pro 16iah7h Firmware
Yayın17 Ağu 2023
İlk görülme17 Ağu 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- lenovo legion_5_pro_16iah7h_firmwarej2cn51ww ya da sonraki bir sürüm
- lenovo legion_5_pro_16iah7_firmwarej2cn51ww ya da sonraki bir sürüm
- lenovo legion_5_15iah7h_firmwarej2cn51ww ya da sonraki bir sürüm
- lenovo legion_5_15iah7_firmwarej2cn51ww ya da sonraki bir sürüm
- lenovo legion_pro_5_16irx8_firmwarekwcn37ww ya da sonraki bir sürüm
- lenovo legion_pro_7_16irx8_firmwarekwcn37ww ya da sonraki bir sürüm
- lenovo legion_pro_7_16irx8h_firmwarekwcn37ww ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo legion_5_pro_16iah7h_firmware | v < j2cn51ww | j2cn51ww |
| lenovo legion_5_pro_16iah7_firmware | v < j2cn51ww | j2cn51ww |
| lenovo legion_5_pro_16arh7_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_pro_16arh7h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_15arh7_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_15arh7h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_15iah7h_firmware | v < j2cn51ww | j2cn51ww |
| lenovo legion_5_15iah7_firmware | v < j2cn51ww | j2cn51ww |
| lenovo legion_5_pro-16ach6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_pro-16ach6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_pro-16ith6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5_pro-16ith6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-15ach6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-15ach6a_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-15ach6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-15ith6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-15ith6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-17ach6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-17ach6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-17ith6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_5-17ith6h_firmware | Aralık belirtilmemiş | — |
| lenovo legion_7-16arha7_firmware | Aralık belirtilmemiş | — |
| lenovo legion_7-16achg6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_7-16ithg6_firmware | Aralık belirtilmemiş | — |
| lenovo legion_pro_5_16irx8_firmware | v < kwcn37ww | kwcn37ww |
| lenovo legion_pro_7_16irx8_firmware | v < kwcn37ww | kwcn37ww |
| lenovo legion_pro_7_16irx8h_firmware | v < kwcn37ww | kwcn37ww |
| lenovo legion_s7_16arha7_firmware | Aralık belirtilmemiş | — |
| lenovo thinkbook_16p_g3_arh_firmware | Aralık belirtilmemiş | — |
| lenovo thinkbook_15p_g2_ith_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.