exploitDog

CVE-2020-8336

Опубликовано: 09 июн. 2020

Источник: nvd

CVSS3: 6.4

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Lenovo implemented Intel CSME Anti-rollback ARB protections on some ThinkPad models to prevent roll back of CSME Firmware in flash.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-30042
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-30042
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:thinkpad_e14_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_e14:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:thinkpad_e15_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_e15:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:thinkpad_r14_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_r14:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:thinkpad_s3_gen_2_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_s3_gen_2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_e490s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:lenovo:thinkpad_s3_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_s3:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:lenovo:thinkpad_r490_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_r490:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:lenovo:thinkpad_r590_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_r590:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:lenovo:thinkpad_l13_1st_gen_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_l13_1st_gen:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:lenovo:thinkpad_l1415_gen_1_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_l1415_gen_1:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:lenovo:thinkpad_l390_yoga_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_l390_yoga:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:lenovo:thinkpad_s2_yoga_4th_gen_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_s2_yoga_4th_gen:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:lenovo:thinkpad_l490_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_l490:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:lenovo:thinkpad_l590_firmware:*:*:*:*:*:*:*:*

Версия до 2020-07-10 (исключая)

cpe:2.3:h:lenovo:thinkpad_l590:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:lenovo:thinkpad_p1_\(20mx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2eet47w (исключая)

cpe:2.3:h:lenovo:thinkpad_p1_\(20mx\):-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:lenovo:thinkpad_p1_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2oet44w (исключая)

cpe:2.3:h:lenovo:thinkpad_p1_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:lenovo:thinkpad_p43s_\(20rx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_p43s_\(20rx\):-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:lenovo:thinkpad_p52_\(20mx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2cet51w-1.34 (исключая)

cpe:2.3:h:lenovo:thinkpad_p52_\(20mx\):-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:lenovo:thinkpad_p53_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2net37w (исключая)

cpe:2.3:h:lenovo:thinkpad_p53_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:lenovo:thinkpad_p53s_\(20nx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_p53s_\(20nx\):-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:lenovo:thinkpad_p72_\(20mx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2cet51w (исключая)

cpe:2.3:h:lenovo:thinkpad_p72_\(20mx\):-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:lenovo:thinkpad_p73_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2net37w (исключая)

cpe:2.3:h:lenovo:thinkpad_p73_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:lenovo:thinkpad_t490_\(20nx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_t490_\(20nx\):-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:lenovo:thinkpad_t490_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_t490_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:lenovo:thinkpad_t490_\(20rx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_t490_\(20rx\):-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:lenovo:thinkpad_t490s_\(20nx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2jet87w (исключая)

cpe:2.3:h:lenovo:thinkpad_t490s_\(20nx\):-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:lenovo:thinkpad_t590_\(20nx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2iet88w (исключая)

cpe:2.3:h:lenovo:thinkpad_t590_\(20nx\):-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2het47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20rx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2het47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_\(20rx\):-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_extreme_\(20mx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2eet47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_extreme_\(20mx\):-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_extreme_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2oet44w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_extreme_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2het47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_yoga_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20sx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2het47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_yoga_\(20sx\):-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:lenovo:thinkpad_x390_\(20qx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2jet87w (исключая)

cpe:2.3:h:lenovo:thinkpad_x390_\(20qx\):-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:lenovo:thinkpad_x390_\(20sx\)_firmware:*:*:*:*:*:*:*:*

Версия до n2set18w (исключая)

cpe:2.3:h:lenovo:thinkpad_x390_\(20sx\):-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:*

Версия до n2let74w (исключая)

cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

6.4 Medium

CVSS3

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-rmxg-p4v2-9f92

github

больше 3 лет назад

Lenovo implemented Intel CSME Anti-rollback ARB protections on some ThinkPad models to prevent roll back of CSME Firmware in flash.

EPSS

Процентиль: 16%

0.00052

Низкий

6.4 Medium

CVSS3

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo