Lenovo BIOS 安全漏洞

admin 2023-12-01 13:34:32 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Lenovo BIOS 安全漏洞

CVE编号

CVE-2021-3614

利用情况

暂无

补丁情况

N/A

披露时间

2021-07-17
漏洞描述
Lenovo Bios是中国联想(Lenovo)公司的一种电脑的引导方式。用于电脑启动时引导系统。 Lenovo BIOS 存在安全漏洞,该漏洞源于系统中缺少身份验证措施,攻击者可在物理访问和当BIOS 更新显示为Lenove Vantage时进行权限提升。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://support.lenovo.com/us/en/product_security/LEN-65529
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lenovo 100e_2nd_gen_firmware - -
运行在以下环境
系统 lenovo 300e_2nd_gen_firmware - -
运行在以下环境
系统 lenovo ideapad_1-11ada05_firmware fqcn19ww -
运行在以下环境
系统 lenovo ideapad_1-11igl05_firmware - -
运行在以下环境
系统 lenovo ideapad_1-14ada05_firmware fqcn19ww -
运行在以下环境
系统 lenovo ideapad_1-14igl05_firmware - -
运行在以下环境
系统 lenovo ideapad_730-13iml_firmware - -
运行在以下环境
系统 lenovo ideapad_flex_5-14alc05_firmware - -
运行在以下环境
系统 lenovo ideapad_flex_5-15alc05_firmware - -
运行在以下环境
系统 lenovo ideapad_s940-14iil_firmware - -
运行在以下环境
系统 lenovo ideapad_s940-14iwl_firmware - -
运行在以下环境
系统 lenovo ideapad_slim_1-11ast-05_firmware - -
运行在以下环境
系统 lenovo ideapad_slim_1-14ast-05_firmware - -
运行在以下环境
系统 lenovo ideapad_yoga_c940-15irh_firmware - -
运行在以下环境
系统 lenovo ideapad_yoga_s730-13iml_firmware - -
运行在以下环境
系统 lenovo ideapad_yoga_s940-14iil_firmware - -
运行在以下环境
系统 lenovo ideapad_yoga_s940-14iwl_firmware - -
运行在以下环境
系统 lenovo v130-15igm_firmware - -
运行在以下环境
系统 lenovo v130-15ikb_firmware - -
运行在以下环境
系统 lenovo v330-15ikb_firmware - -
运行在以下环境
系统 lenovo v330-15isk_firmware - -
运行在以下环境
硬件 lenovo 100e_2nd_gen - -
运行在以下环境
硬件 lenovo 300e_2nd_gen - -
运行在以下环境
硬件 lenovo ideapad_1-11ada05 - -
运行在以下环境
硬件 lenovo ideapad_1-11igl05 - -
运行在以下环境
硬件 lenovo ideapad_1-14ada05 - -
运行在以下环境
硬件 lenovo ideapad_1-14igl05 - -
运行在以下环境
硬件 lenovo ideapad_730-13iml - -
运行在以下环境
硬件 lenovo ideapad_flex_5-14alc05 - -
运行在以下环境
硬件 lenovo ideapad_flex_5-15alc05 - -
运行在以下环境
硬件 lenovo ideapad_s940-14iil - -
运行在以下环境
硬件 lenovo ideapad_s940-14iwl - -
运行在以下环境
硬件 lenovo ideapad_slim_1-11ast-05 - -
运行在以下环境
硬件 lenovo ideapad_slim_1-14ast-05 - -
运行在以下环境
硬件 lenovo ideapad_yoga_c940-15irh - -
运行在以下环境
硬件 lenovo ideapad_yoga_s730-13iml - -
运行在以下环境
硬件 lenovo ideapad_yoga_s940-14iil - -
运行在以下环境
硬件 lenovo ideapad_yoga_s940-14iwl - -
运行在以下环境
硬件 lenovo v130-15igm - -
运行在以下环境
硬件 lenovo v130-15ikb - -
运行在以下环境
硬件 lenovo v330-15ikb - -
运行在以下环境
硬件 lenovo v330-15isk - -
CVSS3评分 6.8
  • 攻击路径 物理
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0