CVE-2022-48183

Опубликовано: 09 окт. 2023

Источник: nvd

CVSS3: 6.1

CVSS3: 6.8

EPSS Низкий

Описание

A vulnerability was reported in ThinkPad T14s Gen 3 and X13 Gen3 that could cause the BIOS tamper detection mechanism to not trigger under specific circumstances which could allow unauthorized access.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-106014
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-106014
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:*:*:*:*:*:*:*:*

Версия до 1.30 (исключая)

Одно из

cpe:2.3:h:lenovo:thinkpad_t14s_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:*:*:*:*:*:*:*:*

Версия до 1.30 (исключая)

Одно из

cpe:2.3:h:lenovo:thinkpad_x13_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:thinkpad_t14s_gen_3_firmware:*:*:*:*:*:*:*:*

Версия до 1.35 (исключая)

Одно из

cpe:2.3:h:lenovo:thinkpad_t14s_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:thinkpad_x13_gen_3_firmware:*:*:*:*:*:*:*:*

Версия до 1.35 (исключая)

Одно из

cpe:2.3:h:lenovo:thinkpad_x13_gen_3:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00127

Низкий

6.1 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-1263

Связанные уязвимости

GHSA-435q-93x7-pxxj

CVSS3: 6.1

github

больше 2 лет назад

BDU:2023-01733

CVSS3: 5.9

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения ноутбуков ThinkPad, существующая из-за ошибки в механизме обнаружения несанкционированного доступа BIOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 32%

0.00127

Низкий

6.1 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-1263