Описание
A potential vulnerability in the SMI callback function used in the SMBIOS event log driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:lenovo:a340-22icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a340-22icb:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:lenovo:a340-22ick_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a340-22ick:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:lenovo:a340-24icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a340-24icb:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:lenovo:a340-24ick_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a340-24ick:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:lenovo:a540-24icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a540-24icb:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:lenovo:a540-27icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:a540-27icb:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:lenovo:ideacentre_5-14iob6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:lenovo:ideacentre_510s-07icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_510s-07icb:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:lenovo:ideacentre_510s-07ick_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_510s-07ick:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22ada6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22ada6:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22iil5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22iil5:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-22itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-22itl6:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24ada6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24ada6:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24iil5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24iil5:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-24itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-24itl6:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:lenovo:ideacentre_aio_3-27itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_aio_3-27itl6:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:lenovo:ideacentre_creator_5-14iob6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_creator_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:lenovo:ideacentre_gaming_5-14iob6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_gaming_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:lenovo:se30_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:se30:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m600_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m600:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m700_tiny_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m700_tiny:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70a_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70a:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m710e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m710e:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m710q_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m710q:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m710q_\(10yc\)_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m710q_\(10yc\):-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m710s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m710s:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m710t_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m710t:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m720e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m720e:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75n_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75n:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m800_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m800:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m810z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m810z:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m820z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m820z:-:*:*:*:*:*:*:*
Конфигурация 33
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m900_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m900:-:*:*:*:*:*:*:*
Конфигурация 34
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m900x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m900x:-:*:*:*:*:*:*:*
Конфигурация 35
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90a_\(gen_2\)_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90a_\(gen_2\):-:*:*:*:*:*:*:*
Конфигурация 36
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m910q_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m910q:-:*:*:*:*:*:*:*
Конфигурация 37
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m910s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m910s:-:*:*:*:*:*:*:*
Конфигурация 38
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m910t_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m910t:-:*:*:*:*:*:*:*
Конфигурация 39
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m910x_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m910x:-:*:*:*:*:*:*:*
Конфигурация 40
Одновременно
cpe:2.3:o:lenovo:thinkstation_p310_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p310:-:*:*:*:*:*:*:*
Конфигурация 41
Одновременно
cpe:2.3:o:lenovo:thinkstation_p320_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p320:-:*:*:*:*:*:*:*
Конфигурация 42
Одновременно
cpe:2.3:o:lenovo:thinkstation_p320_tiny_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p320_tiny:-:*:*:*:*:*:*:*
Конфигурация 43
Одновременно
cpe:2.3:o:lenovo:v30a-22iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v30a-22iml:-:*:*:*:*:*:*:*
Конфигурация 44
Одновременно
cpe:2.3:o:lenovo:v30a-24iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v30a-24iml:-:*:*:*:*:*:*:*
Конфигурация 45
Одновременно
cpe:2.3:o:lenovo:v410z_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v410z:-:*:*:*:*:*:*:*
Конфигурация 46
Одновременно
cpe:2.3:o:lenovo:v50t-13iob_g2_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50t-13iob_g2:-:*:*:*:*:*:*:*
Конфигурация 47
Одновременно
cpe:2.3:o:lenovo:v520_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v520:-:*:*:*:*:*:*:*
Конфигурация 48
Одновременно
cpe:2.3:o:lenovo:v520s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v520s:-:*:*:*:*:*:*:*
Конфигурация 49
Одновременно
cpe:2.3:o:lenovo:v530-15icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v530-15icb:-:*:*:*:*:*:*:*
Конфигурация 50
Одновременно
cpe:2.3:o:lenovo:v530-15icr_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v530-15icr:-:*:*:*:*:*:*:*
Конфигурация 51
Одновременно
cpe:2.3:o:lenovo:v530s-07icb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v530s-07icb:-:*:*:*:*:*:*:*
Конфигурация 52
Одновременно
cpe:2.3:o:lenovo:v530s-07icr_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v530s-07icr:-:*:*:*:*:*:*:*
Конфигурация 53
Одновременно
cpe:2.3:o:lenovo:v540-24iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v540-24iwl:-:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
CWE-20
Связанные уязвимости
CVSS3: 6.7
github
почти 4 года назад
A potential vulnerability in the SMI callback function used in the SMBIOS event log driver in some Lenovo Desktop, ThinkStation, and ThinkEdge models may allow an attacker with local access and elevated privileges to execute arbitrary code.
CVSS3: 6.7
fstec
около 4 лет назад
Уязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера журнала событий SMBIOS рабочих станций Lenovo ThinkStation, компьютеров Lenovo ThinkEdge и Lenovo Desktop, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
EPSS
Процентиль: 12%
0.0004
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
CWE-20