lenovo ideacentre_c5-14mb05_firmware 认证机制不恰当

CVE编号

CVE-2021-3519

利用情况

暂无

补丁情况

N/A

披露时间

2021-11-13
漏洞描述
A vulnerability was reported in some Lenovo Desktop models that could allow unauthorized access to the boot menu, when the "BIOS Password At Boot Device List" BIOS setting is Yes.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://support.lenovo.com/us/en/product_security/LEN-67440
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 fedora_33 mediawiki * Up to
(excluding)
1.35.4-1.fc33
运行在以下环境
系统 fedora_34 mediawiki * Up to
(excluding)
1.35.4-1.fc34
运行在以下环境
系统 fedora_35 mediawiki * Up to
(excluding)
1.36.2-1.fc35
运行在以下环境
系统 lenovo ideacentre_3-07imb05_firmware * Up to
(excluding)
m2vkt18a
运行在以下环境
系统 lenovo ideacentre_310s-08igm_firmware * Up to
(including)
m1tkt31a
运行在以下环境
系统 lenovo ideacentre_5-14imb05_firmware * Up to
(excluding)
o4hkt33a
运行在以下环境
系统 lenovo ideacentre_5-14iob6_firmware * Up to
(excluding)
m3gkt29a
运行在以下环境
系统 lenovo ideacentre_510a-15arr_firmware * Up to
(including)
o4dkt41a
运行在以下环境
系统 lenovo ideacentre_510s-07icb_firmware * Up to
(excluding)
m22kt46a
运行在以下环境
系统 lenovo ideacentre_510s-07ick_firmware * Up to
(excluding)
m30kt23a
运行在以下环境
系统 lenovo ideacentre_510s-07ick_firmware * Up to
(excluding)
m30kt24a
运行在以下环境
系统 lenovo ideacentre_c5-14mb05_firmware * Up to
(excluding)
o4hkt33a
运行在以下环境
系统 lenovo ideacentre_creator_5-14iob6_firmware * Up to
(excluding)
m3gkt29a
运行在以下环境
系统 lenovo ideacentre_g5-14imb05_firmware * Up to
(excluding)
o4hkt33a
运行在以下环境
系统 lenovo ideacentre_gaming_5-14iob6_firmware * Up to
(excluding)
m3gkt29a
运行在以下环境
系统 lenovo thinkcentre_e75_t/s_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkcentre_m60e_tiny_firmware * Up to
(excluding)
m3skt1ea
运行在以下环境
系统 lenovo thinkcentre_m630e_firmware * Up to
(excluding)
m28kt36a
运行在以下环境
系统 lenovo thinkcentre_m70a_firmware * Up to
(including)
m2skt21a
运行在以下环境
系统 lenovo thinkcentre_m70a_gen_2_firmware * Up to
(excluding)
m3nkt17a
运行在以下环境
系统 lenovo thinkcentre_m70c_firmware * Up to
(excluding)
m2vkt18a
运行在以下环境
系统 lenovo thinkcentre_m70q_firmware * Up to
(excluding)
m2wkt49a
运行在以下环境
系统 lenovo thinkcentre_m70s_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_m70t_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_m710e_firmware * Up to
(excluding)
m1zkt37a
运行在以下环境
系统 lenovo thinkcentre_m710s_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkcentre_m710t_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkcentre_m720e_firmware * Up to
(excluding)
m30kt23a
运行在以下环境
系统 lenovo thinkcentre_m75n_firmware * Up to
(excluding)
m33kt21a
运行在以下环境
系统 lenovo thinkcentre_m75s_gen_2_firmware * Up to
(excluding)
m3akt35a
运行在以下环境
系统 lenovo thinkcentre_m75s_gen_2_firmware * Up to
(excluding)
m3bkt24a
运行在以下环境
系统 lenovo thinkcentre_m75t_gen_2_firmware * Up to
(excluding)
m3akt35a
运行在以下环境
系统 lenovo thinkcentre_m75t_gen_2_firmware * Up to
(excluding)
m3bkt24a
运行在以下环境
系统 lenovo thinkcentre_m80q_firmware * Up to
(excluding)
m2wkt49a
运行在以下环境
系统 lenovo thinkcentre_m80s_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_m80t_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_m810z_firmware * Up to
(excluding)
m1ckt47a
运行在以下环境
系统 lenovo thinkcentre_m820z_firmware * Up to
(excluding)
m1nkt57a
运行在以下环境
系统 lenovo thinkcentre_m90a_firmware * Up to
(excluding)
m2rkt47a
运行在以下环境
系统 lenovo thinkcentre_m90q_tiny_firmware * Up to
(excluding)
m2wkt49a
运行在以下环境
系统 lenovo thinkcentre_m90s_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_m90t_firmware * Up to
(excluding)
m2tkt3ca
运行在以下环境
系统 lenovo thinkcentre_qt_b415_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkcentre_qt_m410_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkcentre_qt_m415_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo thinkstation_p340_firmware * Up to
(excluding)
s08kt3fa
运行在以下环境
系统 lenovo thinkstation_p340_tiny_firmware * Up to
(excluding)
m2wkt49a
运行在以下环境
系统 lenovo thinkstation_p520c_firmware * Up to
(including)
s03kt49a
运行在以下环境
系统 lenovo thinkstation_p520_firmware * Up to
(including)
s03kt49a
运行在以下环境
系统 lenovo thinkstation_p720_firmware * Up to
(excluding)
s04kt54a\/s04kt54p
运行在以下环境
系统 lenovo thinkstation_p920_firmware * Up to
(excluding)
s04kt54a\/s04kt54p
运行在以下环境
系统 lenovo v30a-22iml_firmware * Up to
(excluding)
m37kt26a
运行在以下环境
系统 lenovo v330_firmware * Up to
(including)
m1tkt32a
运行在以下环境
系统 lenovo v50a-22imb_firmware * Up to
(excluding)
m36kt27a
运行在以下环境
系统 lenovo v50a-24imb_firmware * Up to
(excluding)
m36kt27a
运行在以下环境
系统 lenovo v50s-07imb_firmware * Up to
(excluding)
m2vkt18a
运行在以下环境
系统 lenovo v50t-13imb_firmware * Up to
(excluding)
o4hkt33a
运行在以下环境
系统 lenovo v50t-13imb_g2_firmware * Up to
(excluding)
m3gkt29a
运行在以下环境
系统 lenovo v520s_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo v520_firmware * Up to
(excluding)
m16kt67a
运行在以下环境
系统 lenovo v530-15arr_firmware * Up to
(including)
o4dkt41a
运行在以下环境
系统 lenovo v530-15icr_firmware * Up to
(excluding)
m2ykt29a
运行在以下环境
系统 lenovo v530s-07icb_firmware * Up to
(excluding)
m30kt23a
运行在以下环境
系统 lenovo v530s-07icr_firmware * Up to
(excluding)
m30kt23a
运行在以下环境
系统 lenovo v55t-15api_firmware * Up to
(including)
o4dkt41a
运行在以下环境
系统 microsoft windows_10 - -
运行在以下环境
硬件 lenovo ideacentre_3-07imb05 - -
运行在以下环境
硬件 lenovo ideacentre_310s-08igm - -
运行在以下环境
硬件 lenovo ideacentre_5-14imb05 - -
运行在以下环境
硬件 lenovo ideacentre_5-14iob6 - -
运行在以下环境
硬件 lenovo ideacentre_510a-15arr - -
运行在以下环境
硬件 lenovo ideacentre_510s-07icb - -
运行在以下环境
硬件 lenovo ideacentre_510s-07ick - -
运行在以下环境
硬件 lenovo ideacentre_c5-14mb05 - -
运行在以下环境
硬件 lenovo ideacentre_creator_5-14iob6 - -
运行在以下环境
硬件 lenovo ideacentre_g5-14imb05 - -
运行在以下环境
硬件 lenovo ideacentre_gaming_5-14iob6 - -
运行在以下环境
硬件 lenovo thinkcentre_e75_t/s - -
运行在以下环境
硬件 lenovo thinkcentre_m60e_tiny - -
运行在以下环境
硬件 lenovo thinkcentre_m630e - -
运行在以下环境
硬件 lenovo thinkcentre_m70a - -
运行在以下环境
硬件 lenovo thinkcentre_m70a_gen_2 - -
运行在以下环境
硬件 lenovo thinkcentre_m70c - -
运行在以下环境
硬件 lenovo thinkcentre_m70q - -
运行在以下环境
硬件 lenovo thinkcentre_m70s - -
运行在以下环境
硬件 lenovo thinkcentre_m70t - -
运行在以下环境
硬件 lenovo thinkcentre_m710e - -
运行在以下环境
硬件 lenovo thinkcentre_m710s - -
运行在以下环境
硬件 lenovo thinkcentre_m710t - -
运行在以下环境
硬件 lenovo thinkcentre_m720e - -
运行在以下环境
硬件 lenovo thinkcentre_m75n - -
运行在以下环境
硬件 lenovo thinkcentre_m75s_gen_2 - -
运行在以下环境
硬件 lenovo thinkcentre_m75t_gen_2 - -
运行在以下环境
硬件 lenovo thinkcentre_m80q - -
运行在以下环境
硬件 lenovo thinkcentre_m80s - -
运行在以下环境
硬件 lenovo thinkcentre_m80t - -
运行在以下环境
硬件 lenovo thinkcentre_m810z - -
运行在以下环境
硬件 lenovo thinkcentre_m820z - -
运行在以下环境
硬件 lenovo thinkcentre_m90a - -
运行在以下环境
硬件 lenovo thinkcentre_m90a_tiny - -
运行在以下环境
硬件 lenovo thinkcentre_m90s - -
运行在以下环境
硬件 lenovo thinkcentre_m90t - -
运行在以下环境
硬件 lenovo thinkcentre_qt_b415 - -
运行在以下环境
硬件 lenovo thinkcentre_qt_m410 - -
运行在以下环境
硬件 lenovo thinkcentre_qt_m415 - -
运行在以下环境
硬件 lenovo thinkstation_p340 - -
运行在以下环境
硬件 lenovo thinkstation_p340_tiny - -
运行在以下环境
硬件 lenovo thinkstation_p520 - -
运行在以下环境
硬件 lenovo thinkstation_p520c - -
运行在以下环境
硬件 lenovo thinkstation_p720 - -
运行在以下环境
硬件 lenovo thinkstation_p920 - -
运行在以下环境
硬件 lenovo v30a-22iml - -
运行在以下环境
硬件 lenovo v330 - -
运行在以下环境
硬件 lenovo v50a-22imb - -
运行在以下环境
硬件 lenovo v50a-24imb - -
运行在以下环境
硬件 lenovo v50s-07imb - -
运行在以下环境
硬件 lenovo v50t-13imb - -
运行在以下环境
硬件 lenovo v50t-13imb_g2 - -
运行在以下环境
硬件 lenovo v520 - -
运行在以下环境
硬件 lenovo v520s - -
运行在以下环境
硬件 lenovo v530-15arr - -
运行在以下环境
硬件 lenovo v530-15icr - -
运行在以下环境
硬件 lenovo v530s-07icb - -
运行在以下环境
硬件 lenovo v530s-07icr - -
运行在以下环境
硬件 lenovo v55t-15api - -
CVSS3评分
6.8
  • 攻击路径
    物理
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
阿里云安全产品覆盖情况