lenovo ideapad_3-14ada05_firmware 输入验证不恰当

CVE编号

CVE-2021-3970

利用情况

暂无

补丁情况

N/A

披露时间

2022-04-23
漏洞描述
A potential vulnerability in LenovoVariable SMI Handler due to insufficient validation in some Lenovo Notebook models BIOS may allow an attacker with local access and elevated privileges to execute arbitrary code.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://support.lenovo.com/us/en/product_security/LEN-73440
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 lenovo ideapad_3-14ada05_firmware * Up to
(excluding)
e8cn33ww
运行在以下环境
系统 lenovo ideapad_3-14ada6_firmware * Up to
(excluding)
hbcn21ww
运行在以下环境
系统 lenovo ideapad_3-14alc6_firmware * Up to
(excluding)
glcn43ww
运行在以下环境
系统 lenovo ideapad_3-14are05_firmware * Up to
(excluding)
dzcn42ww
运行在以下环境
系统 lenovo ideapad_3-14igl05_firmware * Up to
(excluding)
emcn52ww
运行在以下环境
系统 lenovo ideapad_3-14iil05_firmware * Up to
(excluding)
dvcn23ww
运行在以下环境
系统 lenovo ideapad_3-14iml05_firmware * Up to
(excluding)
dxcn41ww
运行在以下环境
系统 lenovo ideapad_3-14itl05_firmware * Up to
(excluding)
gccn26ww
运行在以下环境
系统 lenovo ideapad_3-14itl6_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo ideapad_3-15ada05_firmware * Up to
(excluding)
e8cn33ww
运行在以下环境
系统 lenovo ideapad_3-15ada6_firmware * Up to
(excluding)
hbcn21ww
运行在以下环境
系统 lenovo ideapad_3-15alc6_firmware * Up to
(excluding)
glcn43ww
运行在以下环境
系统 lenovo ideapad_3-15are05_firmware * Up to
(excluding)
dzcn42ww
运行在以下环境
系统 lenovo ideapad_3-15igl05_firmware * Up to
(excluding)
dvcn23ww
运行在以下环境
系统 lenovo ideapad_3-15iil05_firmware * Up to
(excluding)
emcn52ww
运行在以下环境
系统 lenovo ideapad_3-15iml05_firmware * Up to
(excluding)
dxcn41ww
运行在以下环境
系统 lenovo ideapad_3-15itl05_firmware * Up to
(excluding)
gccn26ww
运行在以下环境
系统 lenovo ideapad_3-15itl6_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo ideapad_3-17ada05_firmware * Up to
(excluding)
e8cn33ww
运行在以下环境
系统 lenovo ideapad_3-17ada6_firmware * Up to
(excluding)
hbcn21ww
运行在以下环境
系统 lenovo ideapad_3-17alc6_firmware * Up to
(excluding)
glcn43ww
运行在以下环境
系统 lenovo ideapad_3-17are05_firmware * Up to
(excluding)
dzcn42ww
运行在以下环境
系统 lenovo ideapad_3-17iil05_firmware * Up to
(excluding)
emcn52ww
运行在以下环境
系统 lenovo ideapad_3-17iml05_firmware * Up to
(excluding)
dxcn41ww
运行在以下环境
系统 lenovo ideapad_3-17itl6_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo ideapad_5-15are05_firmware * Up to
(excluding)
e7cn44ww
运行在以下环境
系统 lenovo ideapad_5-15iil05_firmware * Up to
(excluding)
dpcn54ww
运行在以下环境
系统 lenovo ideapad_creator_5-15imh05_firmware * Up to
(excluding)
egcn36ww
运行在以下环境
系统 lenovo ideapad_gaming_3-15arh05_firmware * Up to
(excluding)
fccn17ww
运行在以下环境
系统 lenovo ideapad_gaming_3-15imh05_firmware * Up to
(excluding)
egcn36ww
运行在以下环境
系统 lenovo l3-15itl6_firmware * Up to
(excluding)
gfcn23ww
运行在以下环境
系统 lenovo l340-15irh_firmware * Up to
(excluding)
bgcn35ww
运行在以下环境
系统 lenovo l340-15iwl_firmware * Up to
(excluding)
atcn46ww
运行在以下环境
系统 lenovo l340-15iwl_touch_firmware * Up to
(excluding)
atcn46ww
运行在以下环境
系统 lenovo l340-17irh_firmware * Up to
(excluding)
bgcn35ww
运行在以下环境
系统 lenovo l340-17iwl_firmware * Up to
(excluding)
atcn46ww
运行在以下环境
系统 lenovo l3_15iml05_firmware * Up to
(excluding)
ejcn27ww
运行在以下环境
系统 lenovo legion_5-15ach6a_firmware * Up to
(excluding)
g9cn28ww
运行在以下环境
系统 lenovo legion_5-15ach6h_firmware * Up to
(excluding)
gkcn51ww
运行在以下环境
系统 lenovo legion_5-15ach6_firmware * Up to
(excluding)
hhcn25ww
运行在以下环境
系统 lenovo legion_5-15imh6_firmware * Up to
(excluding)
g8cn19ww
运行在以下环境
系统 lenovo legion_5-15ith6h_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_5-15ith6_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_5-17ach6h_firmware * Up to
(excluding)
gkcn51ww
运行在以下环境
系统 lenovo legion_5-17ach6_firmware * Up to
(excluding)
hhcn25ww
运行在以下环境
系统 lenovo legion_5-17ith6h_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_5-17ith6_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_5_pro-16ach6h_firmware * Up to
(excluding)
gkcn51ww
运行在以下环境
系统 lenovo legion_5_pro-16ach6_firmware * Up to
(excluding)
hhcn25ww
运行在以下环境
系统 lenovo legion_5_pro-16ith6h_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_5_pro-16ith6_firmware * Up to
(excluding)
h1cn46ww
运行在以下环境
系统 lenovo legion_7-16achg6_firmware * Up to
(excluding)
gkcn51ww
运行在以下环境
系统 lenovo legion_7-16ithg6_firmware * Up to
(excluding)
gkcn51ww
运行在以下环境
系统 lenovo legion_s7-15ach6_firmware * Up to
(excluding)
hacn35ww
运行在以下环境
系统 lenovo legion_y540-15irh-pg0_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y540-15irh_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y540-17irh-pg0_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y540-17irh_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y545-pg0_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y545_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y7000-2019-pg0_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo legion_y7000-2019_firmware * Up to
(excluding)
bhcn44ww
运行在以下环境
系统 lenovo s145-14api_firmware * Up to
(excluding)
bucn31ww
运行在以下环境
系统 lenovo s145-14ast_firmware * Up to
(excluding)
aycn26ww
运行在以下环境
系统 lenovo s145-14igm_firmware * Up to
(excluding)
awcn28ww
运行在以下环境
系统 lenovo s145-14iil_firmware * Up to
(excluding)
dkcn54ww
运行在以下环境
系统 lenovo s145-15api_firmware * Up to
(excluding)
bucn31ww
运行在以下环境
系统 lenovo s145-15ast_firmware * Up to
(excluding)
aycn26ww
运行在以下环境
系统 lenovo s145-15igm_firmware * Up to
(excluding)
awcn28ww
运行在以下环境
系统 lenovo s145-15iil_firmware * Up to
(excluding)
dkcn54ww
运行在以下环境
系统 lenovo s14_g2_itl_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo s540-13api_firmware * Up to
(excluding)
cxcn34ww
运行在以下环境
系统 lenovo s540-13iml_firmware - -
运行在以下环境
系统 lenovo slim_7_pro-14ihu5_firmware - -
运行在以下环境
系统 lenovo slim_9-14itl05_firmware - -
运行在以下环境
系统 lenovo v14-ada_firmware * Up to
(excluding)
e8cn33ww
运行在以下环境
系统 lenovo v14-are_firmware * Up to
(excluding)
dzcn42ww
运行在以下环境
系统 lenovo v14-igl_firmware * Up to
(excluding)
dvcn23ww
运行在以下环境
系统 lenovo v14-iil_firmware * Up to
(excluding)
dkcn54ww
运行在以下环境
系统 lenovo v140-15iwl_firmware * Up to
(excluding)
atcn46ww
运行在以下环境
系统 lenovo v14_g1-iml_firmware * Up to
(excluding)
dxcn41ww
运行在以下环境
系统 lenovo v14_g2-acl_firmware * Up to
(excluding)
glcn43ww
运行在以下环境
系统 lenovo v14_g2-itl_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo v15-ada_firmware * Up to
(excluding)
e8cn33ww
运行在以下环境
系统 lenovo v15-igl_firmware * Up to
(excluding)
dvcn23ww
运行在以下环境
系统 lenovo v15-iil_firmware * Up to
(excluding)
dkcn54ww
运行在以下环境
系统 lenovo v15_g1-iml_firmware * Up to
(excluding)
dxcn41ww
运行在以下环境
系统 lenovo v15_g2-alc_firmware * Up to
(excluding)
glcn43ww
运行在以下环境
系统 lenovo v15_g2-itl_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo v17-iil_firmware * Up to
(excluding)
emcn52ww
运行在以下环境
系统 lenovo v17_g2-itl_firmware * Up to
(excluding)
ggcn33ww
运行在以下环境
系统 lenovo v340-17iwl_firmware * Up to
(excluding)
atcn46ww
运行在以下环境
系统 lenovo yoga_7-14acn6_firmware * Up to
(excluding)
h9cn26ww
运行在以下环境
系统 lenovo yoga_c740-14iml_firmware * Up to
(excluding)
bncn44ww
运行在以下环境
系统 lenovo yoga_c740-15iml_firmware * Up to
(excluding)
bncn44ww
运行在以下环境
系统 lenovo yoga_c940-14iil_firmware - -
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ach5_d_firmware * Up to
(excluding)
hecn24ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ach5_firmware * Up to
(excluding)
gzcn27ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ach5_od_firmware * Up to
(excluding)
hecn24ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ach5_o_firmware * Up to
(excluding)
gzcn27ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14arh5_firmware * Up to
(excluding)
g7cn21ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ihu5_firmware - -
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ihu5_o_firmware - -
运行在以下环境
系统 lenovo yoga_slim_7_pro-14itl5_firmware - -
运行在以下环境
系统 lenovo yoga_slim_9-14itl05_firmware - -
运行在以下环境
硬件 lenovo ideapad_3-14ada05 - -
运行在以下环境
硬件 lenovo ideapad_3-14ada6 - -
运行在以下环境
硬件 lenovo ideapad_3-14alc6 - -
运行在以下环境
硬件 lenovo ideapad_3-14are05 - -
运行在以下环境
硬件 lenovo ideapad_3-14igl05 - -
运行在以下环境
硬件 lenovo ideapad_3-14iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-14iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-14itl05 - -
运行在以下环境
硬件 lenovo ideapad_3-14itl6 - -
运行在以下环境
硬件 lenovo ideapad_3-15ada05 - -
运行在以下环境
硬件 lenovo ideapad_3-15ada6 - -
运行在以下环境
硬件 lenovo ideapad_3-15alc6 - -
运行在以下环境
硬件 lenovo ideapad_3-15are05 - -
运行在以下环境
硬件 lenovo ideapad_3-15igl05 - -
运行在以下环境
硬件 lenovo ideapad_3-15iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-15iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-15itl05 - -
运行在以下环境
硬件 lenovo ideapad_3-15itl6 - -
运行在以下环境
硬件 lenovo ideapad_3-17ada05 - -
运行在以下环境
硬件 lenovo ideapad_3-17ada6 - -
运行在以下环境
硬件 lenovo ideapad_3-17alc6 - -
运行在以下环境
硬件 lenovo ideapad_3-17are05 - -
运行在以下环境
硬件 lenovo ideapad_3-17iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-17iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-17itl6 - -
运行在以下环境
硬件 lenovo ideapad_5-15are05 - -
运行在以下环境
硬件 lenovo ideapad_5-15iil05 - -
运行在以下环境
硬件 lenovo ideapad_creator_5-15imh05 - -
运行在以下环境
硬件 lenovo ideapad_gaming_3-15arh05 - -
运行在以下环境
硬件 lenovo ideapad_gaming_3-15imh05 - -
运行在以下环境
硬件 lenovo l3-15itl6 - -
运行在以下环境
硬件 lenovo l340-15irh - -
运行在以下环境
硬件 lenovo l340-15iwl - -
运行在以下环境
硬件 lenovo l340-15iwl_touch - -
运行在以下环境
硬件 lenovo l340-17irh - -
运行在以下环境
硬件 lenovo l340-17iwl - -
运行在以下环境
硬件 lenovo l3_15iml05 - -
运行在以下环境
硬件 lenovo legion_5-15ach6 - -
运行在以下环境
硬件 lenovo legion_5-15ach6a - -
运行在以下环境
硬件 lenovo legion_5-15ach6h - -
运行在以下环境
硬件 lenovo legion_5-15imh6 - -
运行在以下环境
硬件 lenovo legion_5-15ith6 - -
运行在以下环境
硬件 lenovo legion_5-15ith6h - -
运行在以下环境
硬件 lenovo legion_5-17ach6 - -
运行在以下环境
硬件 lenovo legion_5-17ach6h - -
运行在以下环境
硬件 lenovo legion_5-17ith6 - -
运行在以下环境
硬件 lenovo legion_5-17ith6h - -
运行在以下环境
硬件 lenovo legion_5_pro-16ach6 - -
运行在以下环境
硬件 lenovo legion_5_pro-16ach6h - -
运行在以下环境
硬件 lenovo legion_5_pro-16ith6 - -
运行在以下环境
硬件 lenovo legion_5_pro-16ith6h - -
运行在以下环境
硬件 lenovo legion_7-16achg6 - -
运行在以下环境
硬件 lenovo legion_7-16ithg6 - -
运行在以下环境
硬件 lenovo legion_s7-15ach6 - -
运行在以下环境
硬件 lenovo legion_y540-15irh - -
运行在以下环境
硬件 lenovo legion_y540-15irh-pg0 - -
运行在以下环境
硬件 lenovo legion_y540-17irh - -
运行在以下环境
硬件 lenovo legion_y540-17irh-pg0 - -
运行在以下环境
硬件 lenovo legion_y545 - -
运行在以下环境
硬件 lenovo legion_y545-pg0 - -
运行在以下环境
硬件 lenovo legion_y7000-2019 - -
运行在以下环境
硬件 lenovo legion_y7000-2019-pg0 - -
运行在以下环境
硬件 lenovo s145-14api - -
运行在以下环境
硬件 lenovo s145-14ast - -
运行在以下环境
硬件 lenovo s145-14igm - -
运行在以下环境
硬件 lenovo s145-14iil - -
运行在以下环境
硬件 lenovo s145-15api - -
运行在以下环境
硬件 lenovo s145-15ast - -
运行在以下环境
硬件 lenovo s145-15igm - -
运行在以下环境
硬件 lenovo s145-15iil - -
运行在以下环境
硬件 lenovo s14_g2_itl - -
运行在以下环境
硬件 lenovo s540-13api - -
运行在以下环境
硬件 lenovo s540-13iml - -
运行在以下环境
硬件 lenovo slim_7_pro-14ihu5 - -
运行在以下环境
硬件 lenovo slim_9-14itl05 - -
运行在以下环境
硬件 lenovo v14-ada - -
运行在以下环境
硬件 lenovo v14-are - -
运行在以下环境
硬件 lenovo v14-igl - -
运行在以下环境
硬件 lenovo v14-iil - -
运行在以下环境
硬件 lenovo v140-15iwl - -
运行在以下环境
硬件 lenovo v14_g1-iml - -
运行在以下环境
硬件 lenovo v14_g2-acl - -
运行在以下环境
硬件 lenovo v14_g2-itl - -
运行在以下环境
硬件 lenovo v15-ada - -
运行在以下环境
硬件 lenovo v15-igl - -
运行在以下环境
硬件 lenovo v15-iil - -
运行在以下环境
硬件 lenovo v15_g1-iml - -
运行在以下环境
硬件 lenovo v15_g2-alc - -
运行在以下环境
硬件 lenovo v15_g2-itl - -
运行在以下环境
硬件 lenovo v17-iil - -
运行在以下环境
硬件 lenovo v17_g2-itl - -
运行在以下环境
硬件 lenovo v340-17iwl - -
运行在以下环境
硬件 lenovo yoga_7-14acn6 - -
运行在以下环境
硬件 lenovo yoga_c740-14iml - -
运行在以下环境
硬件 lenovo yoga_c740-15iml - -
运行在以下环境
硬件 lenovo yoga_c940-14iil - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ach5 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ach5_d - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ach5_o - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ach5_od - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14arh5 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ihu5 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ihu5_o - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14itl5 - -
运行在以下环境
硬件 lenovo yoga_slim_9-14itl05 - -
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    高
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况