Описание
A potential vulnerability by a driver used during older manufacturing processes on some consumer Lenovo Notebook devices that was mistakenly included in the BIOS image could allow an attacker with elevated privileges to modify firmware protection region by modifying an NVRAM variable.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до e8cn33ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14ada05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14ada05:-:*:*:*:*:*:*:*
Конфигурация 2Версия до hbcn21ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14ada6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14ada6:-:*:*:*:*:*:*:*
Конфигурация 3Версия до glcn43ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14alc6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14alc6:-:*:*:*:*:*:*:*
Конфигурация 4Версия до dzcn42ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14are05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14are05:-:*:*:*:*:*:*:*
Конфигурация 5Версия до hbcn21ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15ada6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15ada6:-:*:*:*:*:*:*:*
Конфигурация 6Версия до glcn43ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15alc6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15alc6:-:*:*:*:*:*:*:*
Конфигурация 7Версия до dzcn42ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15are05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15are05:-:*:*:*:*:*:*:*
Конфигурация 8Версия до dvcn23ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15igl05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15igl05:-:*:*:*:*:*:*:*
Конфигурация 9Версия до e8cn33ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17ada05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17ada05:-:*:*:*:*:*:*:*
Конфигурация 10Версия до hbcn21ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17ada6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17ada6:-:*:*:*:*:*:*:*
Конфигурация 11Версия до glcn43ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17alc6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17alc6:-:*:*:*:*:*:*:*
Конфигурация 12Версия до dzcn42ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17are05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17are05:-:*:*:*:*:*:*:*
Конфигурация 13Версия до emcn52ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17iil05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17iil05:-:*:*:*:*:*:*:*
Конфигурация 14Версия до e8cn33ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15ada05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15ada05:-:*:*:*:*:*:*:*
Конфигурация 15Версия до gfcn23ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l3-15itl6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l3-15itl6:-:*:*:*:*:*:*:*
Конфигурация 16Версия до bgcn35ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l340-15irh_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15irh:-:*:*:*:*:*:*:*
Конфигурация 17Версия до atcn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l340-15iwl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15iwl:-:*:*:*:*:*:*:*
Конфигурация 18Версия до atcn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l340-15iwl_touch_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15iwl_touch:-:*:*:*:*:*:*:*
Конфигурация 19Версия до bgcn35ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l340-17irh_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-17irh:-:*:*:*:*:*:*:*
Конфигурация 20Версия до atcn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:l340-17iwl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-17iwl:-:*:*:*:*:*:*:*
Конфигурация 21Версия до hhcn25ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5_pro-16ach6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5_pro-16ach6:-:*:*:*:*:*:*:*
Конфигурация 22Версия до gkcn51ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5_pro-16ach6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5_pro-16ach6h:-:*:*:*:*:*:*:*
Конфигурация 23Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5_pro-16ith6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5_pro-16ith6:-:*:*:*:*:*:*:*
Конфигурация 24Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5_pro-16ith6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5_pro-16ith6h:-:*:*:*:*:*:*:*
Конфигурация 25Версия до hhcn25ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-15ach6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-15ach6:-:*:*:*:*:*:*:*
Конфигурация 26Версия до g9cn28ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-15ach6a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-15ach6a:-:*:*:*:*:*:*:*
Конфигурация 27Версия до gkcn51ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-15ach6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-15ach6h:-:*:*:*:*:*:*:*
Конфигурация 28Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-15ith6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-15ith6:-:*:*:*:*:*:*:*
Конфигурация 29Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-15ith6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-15ith6h:-:*:*:*:*:*:*:*
Конфигурация 30Версия до hhcn25ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-17ach6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-17ach6:-:*:*:*:*:*:*:*
Конфигурация 31Версия до gkcn51ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-17ach6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-17ach6h:-:*:*:*:*:*:*:*
Конфигурация 32Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-17ith6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-17ith6:-:*:*:*:*:*:*:*
Конфигурация 33Версия до h1cn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_5-17ith6h_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_5-17ith6h:-:*:*:*:*:*:*:*
Конфигурация 34Версия до gkcn51ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_7-16achg6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_7-16achg6:-:*:*:*:*:*:*:*
Конфигурация 35Версия до gkcn51ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_7-16ithg6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_7-16ithg6:-:*:*:*:*:*:*:*
Конфигурация 36Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y540-15irh_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-15irh:-:*:*:*:*:*:*:*
Конфигурация 37Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y540-15irh-pg0_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-15irh-pg0:-:*:*:*:*:*:*:*
Конфигурация 38Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y540-17irh_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-17irh:-:*:*:*:*:*:*:*
Конфигурация 39Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y540-17irh-pg0_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-17irh-pg0:-:*:*:*:*:*:*:*
Конфигурация 40Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y545_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y545:-:*:*:*:*:*:*:*
Конфигурация 41Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y545-pg0_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y545-pg0:-:*:*:*:*:*:*:*
Конфигурация 42Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y7000-2019_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y7000-2019:-:*:*:*:*:*:*:*
Конфигурация 43Версия до bhcn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_y7000-2019-pg0_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y7000-2019-pg0:-:*:*:*:*:*:*:*
Конфигурация 44Версия до bucn31ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-14api_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-14api:-:*:*:*:*:*:*:*
Конфигурация 45Версия до aycn26ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-14ast_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-14ast:-:*:*:*:*:*:*:*
Конфигурация 46Версия до awcn28ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-14igm_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-14igm:-:*:*:*:*:*:*:*
Конфигурация 47Версия до dkcn54ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-14iil_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-14iil:-:*:*:*:*:*:*:*
Конфигурация 48Версия до bucn31ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-15api_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-15api:-:*:*:*:*:*:*:*
Конфигурация 49Версия до aycn26ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-15ast_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-15ast:-:*:*:*:*:*:*:*
Конфигурация 50Версия до awcn28ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-15igm_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-15igm:-:*:*:*:*:*:*:*
Конфигурация 51Версия до dkcn54ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s145-15iil_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s145-15iil:-:*:*:*:*:*:*:*
Конфигурация 52Версия до cxcn34ww (исключая)
Одновременно
cpe:2.3:o:lenovo:s540-13api_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s540-13api:-:*:*:*:*:*:*:*
Конфигурация 53Версия до glcn43ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v14_g2-acl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14_g2-acl:-:*:*:*:*:*:*:*
Конфигурация 54Версия до e8cn33ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v14-ada_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14-ada:-:*:*:*:*:*:*:*
Конфигурация 55Версия до dzcn42ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v14-are_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14-are:-:*:*:*:*:*:*:*
Конфигурация 56Версия до dvcn23ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v14-igl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14-igl:-:*:*:*:*:*:*:*
Конфигурация 57Версия до dkcn54ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v14-iil_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14-iil:-:*:*:*:*:*:*:*
Конфигурация 58Версия до atcn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v140-15iwl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v140-15iwl:-:*:*:*:*:*:*:*
Конфигурация 59Версия до glcn43ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v15_g2-alc_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v15_g2-alc:-:*:*:*:*:*:*:*
Конфигурация 60Версия до e8cn33ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v15-ada_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v15-ada:-:*:*:*:*:*:*:*
Конфигурация 61Версия до dvcn23ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v15-igl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v15-igl:-:*:*:*:*:*:*:*
Конфигурация 62Версия до dkcn54ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v15-iil_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v15-iil:-:*:*:*:*:*:*:*
Конфигурация 63Версия до emcn52ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v17-iil_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v17-iil:-:*:*:*:*:*:*:*
Конфигурация 64Версия до atcn46ww (исключая)
Одновременно
cpe:2.3:o:lenovo:v340-17iwl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v340-17iwl:-:*:*:*:*:*:*:*
Конфигурация 65Версия до hecn24ww (исключая)
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_d_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7_pro-14ach5_d:-:*:*:*:*:*:*:*
Конфигурация 66Версия до hecn24ww (исключая)
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_od_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7_pro-14ach5_od:-:*:*:*:*:*:*:*
Конфигурация 67Версия до dvcn23ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14iil05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14iil05:-:*:*:*:*:*:*:*
Конфигурация 68Версия до emcn52ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14igl05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14igl05:-:*:*:*:*:*:*:*
Конфигурация 69Версия до emcn52ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15iil05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15iil05:-:*:*:*:*:*:*:*
Конфигурация 70Версия до e7cn44ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_5-15are05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5-15are05:-:*:*:*:*:*:*:*
Конфигурация 71Версия до egcn36ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_creator_5-15imh05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_creator_5-15imh05:-:*:*:*:*:*:*:*
Конфигурация 72Версия до fccn17ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_gaming_3-15arh05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_gaming_3-15arh05:-:*:*:*:*:*:*:*
Конфигурация 73Версия до egcn36ww (исключая)
Одновременно
cpe:2.3:o:lenovo:ideapad_gaming_3-15imh05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_gaming_3-15imh05:-:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00801
Низкий
6.7 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-489
NVD-CWE-Other
Связанные уязвимости
CVSS3: 6.7
github
почти 4 года назад
A potential vulnerability by a driver used during older manufacturing processes on some consumer Lenovo Notebook devices that was mistakenly included in the BIOS image could allow an attacker with elevated privileges to modify firmware protection region by modifying an NVRAM variable.
EPSS
Процентиль: 74%
0.00801
Низкий
6.7 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-489
NVD-CWE-Other