Описание
A memory leakage vulnerability was reported in the 534D0140 DXE driver that may allow a local attacker with elevated privileges to write to NVRAM variables.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до o4hkt3ca (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_c5-14imb05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_c5-14imb05:-:*:*:*:*:*:*:*
Конфигурация 2Версия до o4fkt39a (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_3-07ada05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_3-07ada05:-:*:*:*:*:*:*:*
Конфигурация 3Версия до m2vkt21a (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_3-07imb05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_3-07imb05:-:*:*:*:*:*:*:*
Конфигурация 4Версия до o4hkt3ca (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_g5-14imb05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_g5-14imb05:-:*:*:*:*:*:*:*
Конфигурация 5Версия до m3gkt3da (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_5-14iob6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 6Версия до m3gkt3da (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_creator_5-14iob6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_creator_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 7Версия до o4zkt2ba (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_g5-14amr05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_g5-14amr05:-:*:*:*:*:*:*:*
Конфигурация 8Версия до o4hkt3ca (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_g5-14imb05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_g5-14imb05:-:*:*:*:*:*:*:*
Конфигурация 9Версия до m3gkt3da (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_gaming_5-14iob6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_gaming_5-14iob6:-:*:*:*:*:*:*:*
Конфигурация 10Версия до o53kt10a (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_mini_5_01iaq7_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_mini_5_01iaq7:-:*:*:*:*:*:*:*
Конфигурация 11Версия до o4ekt1ba (исключая)
Одновременно
cpe:2.3:o:lenovo:ideacentre_mini_5-01imh05_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:ideacentre_mini_5-01imh05:-:*:*:*:*:*:*:*
Конфигурация 12Версия до o5fkt17a (исключая)
Одновременно
cpe:2.3:o:lenovo:legion_t7-34imz5_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:legion_t7-34imz5:-:*:*:*:*:*:*:*
Конфигурация 13Версия до m1wkt52a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m625q_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m625q:-:*:*:*:*:*:*:*
Конфигурация 14
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m630e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m630e:-:*:*:*:*:*:*:*
Конфигурация 15Версия до m2skt29a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70a:-:*:*:*:*:*:*:*
Конфигурация 16Версия до m1mkt56a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m920z_all-in-one_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m920z_all-in-one:-:*:*:*:*:*:*:*
Конфигурация 17Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m920x_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m920x:-:*:*:*:*:*:*:*
Конфигурация 18Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m920t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m920t:-:*:*:*:*:*:*:*
Конфигурация 19Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m920s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m920s:-:*:*:*:*:*:*:*
Конфигурация 20Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m920q_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m920q:-:*:*:*:*:*:*:*
Конфигурация 21Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90t:-:*:*:*:*:*:*:*
Конфигурация 22Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90s:-:*:*:*:*:*:*:*
Конфигурация 23Версия до m2wkt5aa (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90q_tiny_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90q_tiny:-:*:*:*:*:*:*:*
Конфигурация 24Версия до m2rkt57a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m90a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m90a:-:*:*:*:*:*:*:*
Конфигурация 25Версия до m1nkt62a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m820z_all-in-one_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m820z_all-in-one:-:*:*:*:*:*:*:*
Конфигурация 26Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m80t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m80t:-:*:*:*:*:*:*:*
Конфигурация 27Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m80s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m80s:-:*:*:*:*:*:*:*
Конфигурация 28Версия до m2wkt5aa (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m80q_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m80q:-:*:*:*:*:*:*:*
Конфигурация 29
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75t_gen_2_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75t_gen_2:-:*:*:*:*:*:*:*
Конфигурация 30
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75s_gen_2_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75s_gen_2:-:*:*:*:*:*:*:*
Конфигурация 31Версия до m47kt30a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75q_gen_2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75q_gen_2:-:*:*:*:*:*:*:*
Конфигурация 32Версия до m33kt27a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m75n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m75n:-:*:*:*:*:*:*:*
Конфигурация 33Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m720t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m720t:-:*:*:*:*:*:*:*
Конфигурация 34Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m720s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m720s:-:*:*:*:*:*:*:*
Конфигурация 35Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m720q_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m720q:-:*:*:*:*:*:*:*
Конфигурация 36Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70t:-:*:*:*:*:*:*:*
Конфигурация 37Версия до m2tkt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70s:-:*:*:*:*:*:*:*
Конфигурация 38Версия до m2wkt5aa (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70q_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70q:-:*:*:*:*:*:*:*
Конфигурация 39Версия до m2vkt21a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70c:-:*:*:*:*:*:*:*
Конфигурация 40Версия до m3gkt3da (исключая)
Одновременно
cpe:2.3:o:lenovo:v50t-13iob_g2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50t-13iob_g2:-:*:*:*:*:*:*:*
Конфигурация 41Версия до o5jkt23a (исключая)
Одновременно
cpe:2.3:o:lenovo:v55t_gen_2_13acn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v55t_gen_2_13acn:-:*:*:*:*:*:*:*
Конфигурация 42Версия до m4pkt13a (исключая)
Одновременно
cpe:2.3:o:lenovo:v50t-13imh_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50t-13imh:-:*:*:*:*:*:*:*
Конфигурация 43Версия до o4hkt3ca (исключая)
Одновременно
cpe:2.3:o:lenovo:v50t-13imb_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50t-13imb:-:*:*:*:*:*:*:*
Конфигурация 44Версия до m2vkt21a (исключая)
Одновременно
cpe:2.3:o:lenovo:v50s-07imb_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50s-07imb:-:*:*:*:*:*:*:*
Конфигурация 45Версия до m36kt32a (исключая)
Одновременно
cpe:2.3:o:lenovo:v50a-24imb_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50a-24imb:-:*:*:*:*:*:*:*
Конфигурация 46Версия до m36kt32a (исключая)
Одновременно
cpe:2.3:o:lenovo:v50a-22imb_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v50a-22imb:-:*:*:*:*:*:*:*
Конфигурация 47Версия до m37kt31a (исключая)
Одновременно
cpe:2.3:o:lenovo:v30a-24iml_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v30a-24iml:-:*:*:*:*:*:*:*
Конфигурация 48Версия до m37kt31a (исключая)
Одновременно
cpe:2.3:o:lenovo:v30a-22iml_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:v30a-22iml:-:*:*:*:*:*:*:*
Конфигурация 49Версия до m2vkt21a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkcentre_m70c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkcentre_m70c:-:*:*:*:*:*:*:*
Конфигурация 50Версия до m3fkt2da (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkedge_se30_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkedge_se30:-:*:*:*:*:*:*:*
Конфигурация 51
Одновременно
cpe:2.3:o:lenovo:thinkstation_p920_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p920_workstation:-:*:*:*:*:*:*:*
Конфигурация 52
Одновременно
cpe:2.3:o:lenovo:thinkstation_p720_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p720_workstation:-:*:*:*:*:*:*:*
Конфигурация 53
Одновременно
cpe:2.3:o:lenovo:thinkstation_p520c_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p520c_workstation:-:*:*:*:*:*:*:*
Конфигурация 54
Одновременно
cpe:2.3:o:lenovo:thinkstation_p520_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p520_workstation:-:*:*:*:*:*:*:*
Конфигурация 55
Одновременно
cpe:2.3:o:lenovo:thinkstation_p360_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p360_workstation:-:*:*:*:*:*:*:*
Конфигурация 56Версия до s0ekt45a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p360_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p360_workstation:-:*:*:*:*:*:*:*
Конфигурация 57
Одновременно
cpe:2.3:o:lenovo:thinkstation_p350_workstation_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p350_workstation:-:*:*:*:*:*:*:*
Конфигурация 58Версия до m3kkt3ba (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p348_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p348_workstation:-:*:*:*:*:*:*:*
Конфигурация 59Версия до s08kt55a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p340_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p340_workstation:-:*:*:*:*:*:*:*
Конфигурация 60Версия до m2wkt5aa (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p340_tiny_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p340_tiny_workstation:-:*:*:*:*:*:*:*
Конфигурация 61Версия до m1vkt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p330_workstation_2nd_gen_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p330_workstation_2nd_gen:-:*:*:*:*:*:*:*
Конфигурация 62Версия до m1vkt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p330_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p330_workstation:-:*:*:*:*:*:*:*
Конфигурация 63Версия до m1ukt72a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p330_tiny_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p330_tiny_workstation:-:*:*:*:*:*:*:*
Конфигурация 64Версия до s06kt64a (исключая)
Одновременно
cpe:2.3:o:lenovo:thinkstation_p320_workstation_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:lenovo:thinkstation_p320_workstation:-:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00035
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 6.7
github
почти 2 года назад
A memory leakage vulnerability was reported in the 534D0140 DXE driver that may allow a local attacker with elevated privileges to write to NVRAM variables.
EPSS
Процентиль: 8%
0.00035
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-125