Описание
A potential vulnerability in the SMI callback function used in the NVME driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:lenovo:stadia_ggp-120_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:stadia_ggp-120:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:lenovo:thinkedge_se30_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkedge_se30:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:lenovo:v540-24iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v540-24iwl:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:lenovo:thinkstation_p520_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p520:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:lenovo:thinkstation_p310_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p310:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:lenovo:v50t-13imb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50t-13imb:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:lenovo:thinkstation_p520c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p520c:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:lenovo:a540-27icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a540-27icb:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:lenovo:a540-24icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a540-24icb:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:lenovo:ideacentre_g5-14imb05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_g5-14imb05:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:lenovo:v410z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v410z:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m910z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m910z:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70a_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70a:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75n:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:lenovo:thinkcentre_x1_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_x1:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m900_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m900:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m810z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m810z:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90a_gen2_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90a_gen2:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m820z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m820z:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-27itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-27itl6:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24itl6:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m900x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m900x:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m800_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m800:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24iil5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24iil5:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m700:-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m700_tiny_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m700_tiny:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24ada6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24ada6:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22itl6:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22iil5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22iil5:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22ada6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22ada6:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:lenovo:ideacentre_5-14imb05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_5-14imb05:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:lenovo:ideacentre_c5-14imb05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_c5-14imb05:-:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.7
github
почти 4 года назад
A potential vulnerability in the SMI callback function used in the NVME driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.
EPSS
Процентиль: 12%
0.0004
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
NVD-CWE-noinfo