Описание
A potential vulnerability in the SMI callback function used in the Legacy BIOS mode driver in some Lenovo Notebook models may allow an attacker with local access and elevated privileges to execute arbitrary code.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:lenovo:c340-14iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:c340-14iml:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:lenovo:c340-15iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:c340-15iml:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:lenovo:d330-10igm_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:d330-10igm:-:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:lenovo:duet_3-10igl5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:duet_3-10igl5:-:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:lenovo:e41-50_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:e41-50:-:*:*:*:*:*:*:*
Конфигурация 6
Одновременно
cpe:2.3:o:lenovo:flex-14iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:flex-14iml:-:*:*:*:*:*:*:*
Конфигурация 7
Одновременно
cpe:2.3:o:lenovo:flex-15iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:flex-15iml:-:*:*:*:*:*:*:*
Конфигурация 8
Одновременно
cpe:2.3:o:lenovo:ideapad_3-14are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-14are05:-:*:*:*:*:*:*:*
Конфигурация 9
Одновременно
cpe:2.3:o:lenovo:ideapad_3-15are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-15are05:-:*:*:*:*:*:*:*
Конфигурация 10
Одновременно
cpe:2.3:o:lenovo:ideapad_3-17are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_3-17are05:-:*:*:*:*:*:*:*
Конфигурация 11
Одновременно
cpe:2.3:o:lenovo:ideapad_5-14alc05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5-14alc05:-:*:*:*:*:*:*:*
Конфигурация 12
Одновременно
cpe:2.3:o:lenovo:ideapad_5-14are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5-14are05:-:*:*:*:*:*:*:*
Конфигурация 13
Одновременно
cpe:2.3:o:lenovo:ideapad_5-15itl05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5-15itl05:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:lenovo:ideapad_5_pro-14acn6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5_pro-14acn6:-:*:*:*:*:*:*:*
Конфигурация 15
Одновременно
cpe:2.3:o:lenovo:ideapad_5_pro-14itl6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5_pro-14itl6:-:*:*:*:*:*:*:*
Конфигурация 16
Одновременно
cpe:2.3:o:lenovo:ideapad_5_pro-16ihu6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_5_pro-16ihu6:-:*:*:*:*:*:*:*
Конфигурация 17
Одновременно
cpe:2.3:o:lenovo:ideapad_creator_5-15imh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_creator_5-15imh05:-:*:*:*:*:*:*:*
Конфигурация 18
Одновременно
cpe:2.3:o:lenovo:ideapad_gaming_3-15ach6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_gaming_3-15ach6:-:*:*:*:*:*:*:*
Конфигурация 19
Одновременно
cpe:2.3:o:lenovo:ideapad_gaming_3-15arh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_gaming_3-15arh05:-:*:*:*:*:*:*:*
Конфигурация 20
Одновременно
cpe:2.3:o:lenovo:ideapad_gaming_3-15imh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideapad_gaming_3-15imh05:-:*:*:*:*:*:*:*
Конфигурация 21
Одновременно
cpe:2.3:o:lenovo:l340-15irh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15irh:-:*:*:*:*:*:*:*
Конфигурация 22
Одновременно
cpe:2.3:o:lenovo:l340-15iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15iwl:-:*:*:*:*:*:*:*
Конфигурация 23
Одновременно
cpe:2.3:o:lenovo:l340-15iwl_touch_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-15iwl_touch:-:*:*:*:*:*:*:*
Конфигурация 24
Одновременно
cpe:2.3:o:lenovo:l340-17irh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-17irh:-:*:*:*:*:*:*:*
Конфигурация 25
Одновременно
cpe:2.3:o:lenovo:l340-17iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:l340-17iwl:-:*:*:*:*:*:*:*
Конфигурация 26
Одновременно
cpe:2.3:o:lenovo:legion_y540-15irh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-15irh:-:*:*:*:*:*:*:*
Конфигурация 27
Одновременно
cpe:2.3:o:lenovo:legion_y540-15irh-pg0_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-15irh-pg0:-:*:*:*:*:*:*:*
Конфигурация 28
Одновременно
cpe:2.3:o:lenovo:legion_y540-17irh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-17irh:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:lenovo:legion_y540-17irh-pg0_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y540-17irh-pg0:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:lenovo:legion_y545_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y545:-:*:*:*:*:*:*:*
Конфигурация 31
Одновременно
cpe:2.3:o:lenovo:legion_y545-pg0_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y545-pg0:-:*:*:*:*:*:*:*
Конфигурация 32
Одновременно
cpe:2.3:o:lenovo:legion_y7000-2019_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y7000-2019:-:*:*:*:*:*:*:*
Конфигурация 33
Одновременно
cpe:2.3:o:lenovo:legion_y7000-2019-pg0_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_y7000-2019-pg0:-:*:*:*:*:*:*:*
Конфигурация 34
Одновременно
cpe:2.3:o:lenovo:s340-13iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-13iml:-:*:*:*:*:*:*:*
Конфигурация 35
Одновременно
cpe:2.3:o:lenovo:s340-14api_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-14api:-:*:*:*:*:*:*:*
Конфигурация 36
Одновременно
cpe:2.3:o:lenovo:s340-14iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-14iml:-:*:*:*:*:*:*:*
Конфигурация 37
Одновременно
cpe:2.3:o:lenovo:s340-15api_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-15api:-:*:*:*:*:*:*:*
Конфигурация 38
Одновременно
cpe:2.3:o:lenovo:s340-15api_touch_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-15api_touch:-:*:*:*:*:*:*:*
Конфигурация 39
Одновременно
cpe:2.3:o:lenovo:s340-15iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s340-15iml:-:*:*:*:*:*:*:*
Конфигурация 40
Одновременно
cpe:2.3:o:lenovo:s540-14iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s540-14iml:-:*:*:*:*:*:*:*
Конфигурация 41
Одновременно
cpe:2.3:o:lenovo:s540-14iml_touch_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s540-14iml_touch:-:*:*:*:*:*:*:*
Конфигурация 42
Одновременно
cpe:2.3:o:lenovo:s540-15iml_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:s540-15iml:-:*:*:*:*:*:*:*
Конфигурация 43
Одновременно
cpe:2.3:o:lenovo:slim_7-14are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:slim_7-14are05:-:*:*:*:*:*:*:*
Конфигурация 44
Одновременно
cpe:2.3:o:lenovo:slim_7-14itl05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:slim_7-14itl05:-:*:*:*:*:*:*:*
Конфигурация 45
Одновременно
cpe:2.3:o:lenovo:slim_7-15iil05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:slim_7-15iil05:-:*:*:*:*:*:*:*
Конфигурация 46
Одновременно
cpe:2.3:o:lenovo:slim_7-15imh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:slim_7-15imh05:-:*:*:*:*:*:*:*
Конфигурация 47
Одновременно
cpe:2.3:o:lenovo:slim_7-15itl05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:slim_7-15itl05:-:*:*:*:*:*:*:*
Конфигурация 48
Одновременно
cpe:2.3:o:lenovo:thinkbook_13x_itg_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkbook_13x_itg:-:*:*:*:*:*:*:*
Конфигурация 49
Одновременно
cpe:2.3:o:lenovo:thinkbook_14_g3_itl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkbook_14_g3_itl:-:*:*:*:*:*:*:*
Конфигурация 50
Одновременно
cpe:2.3:o:lenovo:thinkbook_plus_g2_itg_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkbook_plus_g2_itg:-:*:*:*:*:*:*:*
Конфигурация 51
Одновременно
cpe:2.3:o:lenovo:v14-are_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v14-are:-:*:*:*:*:*:*:*
Конфигурация 52
Одновременно
cpe:2.3:o:lenovo:v140-15iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v140-15iwl:-:*:*:*:*:*:*:*
Конфигурация 53
Одновременно
cpe:2.3:o:lenovo:v340-17iwl_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v340-17iwl:-:*:*:*:*:*:*:*
Конфигурация 54
Одновременно
cpe:2.3:o:lenovo:yoga_6-13alc6_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_6-13alc6:-:*:*:*:*:*:*:*
Конфигурация 55
Одновременно
cpe:2.3:o:lenovo:yoga_creator_7-15imh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_creator_7-15imh05:-:*:*:*:*:*:*:*
Конфигурация 56
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-14are05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-14are05:-:*:*:*:*:*:*:*
Конфигурация 57
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-14iil05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-14iil05:-:*:*:*:*:*:*:*
Конфигурация 58
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-14itl05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-14itl05:-:*:*:*:*:*:*:*
Конфигурация 59
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-15iil05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-15iil05:-:*:*:*:*:*:*:*
Конфигурация 60
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-15imh05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-15imh05:-:*:*:*:*:*:*:*
Конфигурация 61
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7-15itl05_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7-15itl05:-:*:*:*:*:*:*:*
Конфигурация 62
Одновременно
cpe:2.3:o:lenovo:yoga_slim_7_carbon_13itl5_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:yoga_slim_7_carbon_13itl5:-:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00037
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
CWE-20
Связанные уязвимости
CVSS3: 6.7
github
почти 4 года назад
A potential vulnerability in the SMI callback function used in the Legacy BIOS mode driver in some Lenovo Notebook models may allow an attacker with local access and elevated privileges to execute arbitrary code.
CVSS3: 6.7
fstec
около 4 лет назад
Уязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера режима Legacy BIOS ноутбуков Lenovo, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
EPSS
Процентиль: 11%
0.00037
Низкий
6.7 Medium
CVSS3
7.2 High
CVSS2
Дефекты
CWE-20
CWE-20