Lenovo Bios 授权问题漏洞

CVE编号

CVE-2021-3452

利用情况

暂无

补丁情况

N/A

披露时间

2021-07-17
漏洞描述
Lenovo Bios是中国联想(Lenovo)公司的一种电脑的引导方式。用于电脑启动时引导系统。
Lenovo BIOS存在授权问题漏洞,该漏洞源于系统的 system shutdown SMI callback 函数缺少权限控制,攻击者可通过该漏洞本地登陆并提升特权执行代码。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lenovo bios - -
运行在以下环境
硬件 lenovo thinkpad_11e_3rd_gen - -
运行在以下环境
硬件 lenovo thinkpad_11e_4th_gen - -
运行在以下环境
硬件 lenovo thinkpad_11e_5th_gen - -
运行在以下环境
硬件 lenovo thinkpad_11e_yoga_gen_6 - -
运行在以下环境
硬件 lenovo thinkpad_13_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_e14_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_e15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l13 - -
运行在以下环境
硬件 lenovo thinkpad_l13_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l13_yoga - -
运行在以下环境
硬件 lenovo thinkpad_l13_yogo_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l14 - -
运行在以下环境
硬件 lenovo thinkpad_l14_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l15 - -
运行在以下环境
硬件 lenovo thinkpad_l15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l380 - -
运行在以下环境
硬件 lenovo thinkpad_l380_yoga - -
运行在以下环境
硬件 lenovo thinkpad_l390 - -
运行在以下环境
硬件 lenovo thinkpad_l390_yoga - -
运行在以下环境
硬件 lenovo thinkpad_t460 - -
运行在以下环境
硬件 lenovo thinkpad_x12_detachable_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_x260 - -
运行在以下环境
硬件 lenovo thinkpad_x380_yoga - -
运行在以下环境
硬件 lenovo thinkpad_yoga_11e_3rd_gen - -
运行在以下环境
硬件 lenovo thinkpad_yoga_11e_4th_gen - -
运行在以下环境
硬件 lenovo thinkpad_yoga_370 - -
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况