BDU:2022-02346

Опубликовано: 12 апр. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость интерфейса LenovoFlashDeviceInterface обработчика System Management Interrupt (SMI) системы BIOS микропрограммного обеспечения ноутбуков ThinkPad связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями путем запуска специально созданной программы

Вендор

Lenovo Group Limited

Наименование ПО

ThinkPad X1 Fold Gen 1 20RK

ThinkPad X1 Fold Gen 1 20RL

Версия ПО

до N2PET50W (ThinkPad X1 Fold Gen 1 20RK)

до N2PET50W (ThinkPad X1 Fold Gen 1 20RL)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.lenovo.com/us/en/product_security/LEN-84943

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.00029

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-1108

CVSS3: 6.7

nvd

почти 4 года назад

A potential vulnerability due to improper buffer validation in the SMI handler LenovoFlashDeviceInterface in Thinkpad X1 Fold Gen 1 could be exploited by an attacker with local access and elevated privileges to execute arbitrary code.

GHSA-f7ff-r7m3-qvvg

CVSS3: 7.8

github