CVE-2022-1107

Опубликовано: 22 апр. 2022

Источник: nvd

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

During an internal product security audit a potential vulnerability due to use of Boot Services in the SmmOEMInt15 SMI handler was discovered in some ThinkPad models could be exploited by an attacker with elevated privileges that could allow for execution of code.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-84943
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-84943
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:thinkpad_11e_firmware:*:*:*:*:*:*:*:*

Версия до n15et78w (исключая)

cpe:2.3:h:lenovo:thinkpad_11e:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:thinkpad_helix_firmware:*:*:*:*:*:*:*:*

Версия до n17eta8w (исключая)

cpe:2.3:h:lenovo:thinkpad_helix:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:thinkpad_l560_firmware:*:*:*:*:*:*:*:*

Версия до n1het85w (исключая)

cpe:2.3:h:lenovo:thinkpad_l560:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:thinkpad_l570_firmware:*:*:*:*:*:*:*:*

Версия до n1xet65w (исключая)

cpe:2.3:h:lenovo:thinkpad_l570:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lenovo:thinkpad_p50s_firmware:*:*:*:*:*:*:*:*

Версия до n1ket46w (исключая)

cpe:2.3:h:lenovo:thinkpad_p50s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:lenovo:thinkpad_p51s_firmware:*:*:*:*:*:*:*:*

Версия до n1vet50w (исключая)

cpe:2.3:h:lenovo:thinkpad_p51s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:lenovo:thinkpad_p52s_firmware:*:*:*:*:*:*:*:*

Версия до n27et36w (исключая)

cpe:2.3:h:lenovo:thinkpad_p52s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:lenovo:thinkpad_s540_firmware:*:*:*:*:*:*:*:*

Версия до gpet80ww (исключая)

cpe:2.3:h:lenovo:thinkpad_s540:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:lenovo:thinkpad_t550_firmware:*:*:*:*:*:*:*:*

Версия до n11et50w (исключая)

cpe:2.3:h:lenovo:thinkpad_t550:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:lenovo:thinkpad_t560_firmware:*:*:*:*:*:*:*:*

Версия до n1ket46w (исключая)

cpe:2.3:h:lenovo:thinkpad_t560:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:lenovo:thinkpad_t570_firmware:*:*:*:*:*:*:*:*

Версия до n1vet50w (исключая)

cpe:2.3:h:lenovo:thinkpad_t570:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:lenovo:thinkpad_t580_firmware:*:*:*:*:*:*:*:*

Версия до n27et36w (исключая)

cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_tablet_gen_1_firmware:*:*:*:*:*:*:*:*

Версия до n1let86w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_1:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_tablet_gen_2_firmware:*:*:*:*:*:*:*:*

Версия до n1oet50w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_tablet_gen_2:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:lenovo:thinkpad_w540_firmware:*:*:*:*:*:*:*:*

Версия до gnet92ww (исключая)

cpe:2.3:h:lenovo:thinkpad_w540:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:lenovo:thinkpad_w541_firmware:*:*:*:*:*:*:*:*

Версия до gnet92ww (исключая)

cpe:2.3:h:lenovo:thinkpad_w541:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:lenovo:thinkpad_w550s_firmware:*:*:*:*:*:*:*:*

Версия до n11et50w (исключая)

cpe:2.3:h:lenovo:thinkpad_w550s:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_3rd_gen_firmware:*:*:*:*:*:*:*:*

Версия до n14et52w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_3rd_gen:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_4th_gen_firmware:*:*:*:*:*:*:*:*

Версия до n1fet70w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_4th_gen:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_5th_gen_kabylake_firmware:*:*:*:*:*:*:*:*

Версия до n1met55w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_5th_gen_kabylake:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_carbon_5th_gen_skylake_firmware:*:*:*:*:*:*:*:*

Версия до n1met55w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_carbon_5th_gen_skylake:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_yoga_firmware:*:*:*:*:*:*:*:*

Версия до n1fet70w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_yoga:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_yoga_gen_2_firmware:*:*:*:*:*:*:*:*

Версия до n1net47w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_2:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:lenovo:thinkpad_x1_yoga_gen_3_firmware:*:*:*:*:*:*:*:*

Версия до n25et50w (исключая)

cpe:2.3:h:lenovo:thinkpad_x1_yoga_gen_3:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:lenovo:thinkpad_x250_firmware:*:*:*:*:*:*:*:*

Версия до n10et58w (исключая)

cpe:2.3:h:lenovo:thinkpad_x250:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:lenovo:thinkpad_x280_firmware:*:*:*:*:*:*:*:*

Версия до n20et44w (исключая)

cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:lenovo:thinkpad_x390_firmware:*:*:*:*:*:*:*:*

Версия до n2let60w (исключая)

cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:lenovo:thinkpad_11e_yoga_firmware:*:*:*:*:*:*:*:*

Версия до n15et78w (исключая)

cpe:2.3:h:lenovo:thinkpad_11e_yoga:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:lenovo:thinkpad_yoga_15_firmware:*:*:*:*:*:*:*:*

Версия до n19et61w (исключая)

cpe:2.3:h:lenovo:thinkpad_yoga_15:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:lenovo:thinkpad_yoga_260_firmware:*:*:*:*:*:*:*:*

Версия до n1get98w (исключая)

cpe:2.3:h:lenovo:thinkpad_yoga_260:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00032

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-qmwg-7c3h-jmrr

CVSS3: 7.8

github

почти 4 года назад

A potential vulnerability due to use of Boot Services in the SmmOEMInt15 SMI handler in some ThinkPad models could be exploited by an attacker with elevated privileges that could allow for execution of code.

BDU:2022-02345

CVSS3: 7.8

fstec

почти 4 года назад

Уязвимость обработчика SmmOEMInt15 SMI системы BIOS микропрограммного обеспечения ноутбуков ThinkPad, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями

EPSS

Процентиль: 9%

0.00032

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20