zlib 安全漏洞 (CVE-2022-3743)

CVE编号

CVE-2022-3743

利用情况

暂无

补丁情况

N/A

披露时间

2023-08-24
漏洞描述
A potential vulnerability was discovered in LCFC BIOS for some Lenovo consumer notebook models that could allow a local attacker with elevated privileges under certain conditions the ability to enumerate Embedded Controller (EC) commands.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://support.lenovo.com/us/en/product_security/LEN-103710
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 alma_linux_9 httpd * Up to
(excluding)
2.4.53-7.el9_1.1
运行在以下环境
系统 amazon_2022 rsync * Up to
(excluding)
3.2.6-1.amzn2022.0.2
运行在以下环境
系统 amazon_2023 rsync * Up to
(excluding)
3.2.6-1.amzn2023.0.3
运行在以下环境
系统 amazon_AMI httpd24 * Up to
(excluding)
2.4.56-1.100.amzn1
运行在以下环境
系统 fedora_35 zlib * Up to
(excluding)
1.2.11-32.fc35
运行在以下环境
系统 fedora_36 zlib * Up to
(excluding)
1.2.11-33.fc36
运行在以下环境
系统 fedora_37 zlib * Up to
(excluding)
1.2.12-5.fc37
运行在以下环境
系统 kylinos_loongarch64_V10SP3 httpd * Up to
(excluding)
2.4.43-20.p01.a.ky10
运行在以下环境
系统 lenovo ideapad_1-14ijl7_firmware * Up to
(excluding)
htcn31ww
运行在以下环境
系统 lenovo ideapad_1-15ijl7_firmware * Up to
(excluding)
htcn31ww
运行在以下环境
系统 lenovo ideapad_1_14iau7_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo ideapad_1_14igl7_firmware * Up to
(excluding)
kkcn15ww
运行在以下环境
系统 lenovo ideapad_1_15iau7_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo ideapad_1_15igl7_firmware * Up to
(excluding)
kkcn15ww
运行在以下环境
系统 lenovo ideapad_3-14igl05_firmware * Up to
(excluding)
dvcn28ww
运行在以下环境
系统 lenovo ideapad_3-14iil05_firmware * Up to
(excluding)
emcn56ww
运行在以下环境
系统 lenovo ideapad_3-14iml05_firmware * Up to
(excluding)
dxcn44ww
运行在以下环境
系统 lenovo ideapad_3-14itl05_firmware * Up to
(excluding)
gccn32ww
运行在以下环境
系统 lenovo ideapad_3-14itl6_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo ideapad_3-15igl05_firmware * Up to
(excluding)
dvcn28ww
运行在以下环境
系统 lenovo ideapad_3-15iil05_firmware * Up to
(excluding)
emcn56ww
运行在以下环境
系统 lenovo ideapad_3-15iml05_firmware * Up to
(excluding)
dxcn44ww
运行在以下环境
系统 lenovo ideapad_3-15itl05_firmware * Up to
(excluding)
gccn32ww
运行在以下环境
系统 lenovo ideapad_3-15itl6_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo ideapad_3-17iil05_firmware * Up to
(excluding)
emcn56ww
运行在以下环境
系统 lenovo ideapad_3-17iml05_firmware * Up to
(excluding)
dxcn44ww
运行在以下环境
系统 lenovo ideapad_3-17itl6_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo ideapad_3_14iau7_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo ideapad_3_15iau7_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo ideapad_3_17iau7_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo ideapad_5-15iil05_firmware * Up to
(excluding)
dpcn58ww
运行在以下环境
系统 lenovo ideapad_5-15itl05_firmware * Up to
(excluding)
fhcn70ww
运行在以下环境
系统 lenovo ideapad_5_15ial7_firmware * Up to
(excluding)
jbcn27ww
运行在以下环境
系统 lenovo ideapad_creator_5-15imh05_firmware * Up to
(excluding)
egcn40ww
运行在以下环境
系统 lenovo ideapad_gaming_3-15imh05_firmware * Up to
(excluding)
egcn40ww
运行在以下环境
系统 lenovo l3-15iml05_firmware * Up to
(excluding)
ejcn30ww
运行在以下环境
系统 lenovo l3-15itl6_firmware * Up to
(excluding)
gfcn29ww
运行在以下环境
系统 lenovo legion_5-15imh05h_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5-15imh05_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5-15imh6_firmware * Up to
(excluding)
g8cn22ww
运行在以下环境
系统 lenovo legion_5-15ith6h_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5-15ith6_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5-17imh05h_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5-17imh05_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5-17ith6h_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5-17ith6_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5p-15imh05h_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5p-15imh05_firmware * Up to
(excluding)
efcn58ww
运行在以下环境
系统 lenovo legion_5_15iah7h_firmware * Up to
(excluding)
j2cn49ww
运行在以下环境
系统 lenovo legion_5_15iah7_firmware * Up to
(excluding)
j2cn49ww
运行在以下环境
系统 lenovo legion_5_pro-16ith6h_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5_pro-16ith6_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_5_pro_16iah7h_firmware * Up to
(excluding)
j2cn49ww
运行在以下环境
系统 lenovo legion_5_pro_16iah7_firmware * Up to
(excluding)
j2cn49ww
运行在以下环境
系统 lenovo legion_7-16ithg6_firmware * Up to
(excluding)
h1cn52ww
运行在以下环境
系统 lenovo legion_7_16iax7_firmware * Up to
(excluding)
k1cn40ww
运行在以下环境
系统 lenovo s14_g2_itl_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo s14_g3_iap_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo s540-13itl_firmware * Up to
(excluding)
fzcn26ww
运行在以下环境
系统 lenovo slim_7_14iap7_firmware * Up to
(excluding)
jhcn28ww
运行在以下环境
系统 lenovo slim_7_carbon_13iap7_firmware * Up to
(excluding)
k2cn34ww
运行在以下环境
系统 lenovo slim_7_pro-14ihu5_firmware * Up to
(excluding)
fjcn74ww
运行在以下环境
系统 lenovo slim_7_prox_14iah7_firmware * Up to
(excluding)
hmcn41ww
运行在以下环境
系统 lenovo slim_9-14itl05_firmware * Up to
(excluding)
escn56ww
运行在以下环境
系统 lenovo slim_9_14iap7_firmware * Up to
(excluding)
j3cn49ww
运行在以下环境
系统 lenovo thinkbook_15p_g2_ith_firmware * Up to
(excluding)
hjcn32ww
运行在以下环境
系统 lenovo thinkbook_15p_imh_firmware * Up to
(excluding)
f6cn26ww
运行在以下环境
系统 lenovo v14-igl_firmware * Up to
(excluding)
dvcn28ww
运行在以下环境
系统 lenovo v14_g1-iml_firmware * Up to
(excluding)
dxcn44ww
运行在以下环境
系统 lenovo v14_g2-itl_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo v14_g2_ijl_firmware * Up to
(excluding)
htcn31ww
运行在以下环境
系统 lenovo v14_g3_iap_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo v15-igl_firmware * Up to
(excluding)
dvcn28ww
运行在以下环境
系统 lenovo v15_g1-iml_firmware * Up to
(excluding)
dxcn44ww
运行在以下环境
系统 lenovo v15_g2-itl_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo v15_g2_ijl_firmware * Up to
(excluding)
htcn31ww
运行在以下环境
系统 lenovo v15_g3_iap_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo v17-iil_firmware * Up to
(excluding)
emcn56ww
运行在以下环境
系统 lenovo v17_g2-itl_firmware * Up to
(excluding)
ggcn51ww
运行在以下环境
系统 lenovo v17_g3_iap_firmware * Up to
(excluding)
jkcn34ww
运行在以下环境
系统 lenovo yoga_7-14itl5_firmware * Up to
(excluding)
f5cn59ww
运行在以下环境
系统 lenovo yoga_7-15itl5_firmware * Up to
(excluding)
f5cn59ww
运行在以下环境
系统 lenovo yoga_7_14ial7_firmware * Up to
(excluding)
j1cn35ww
运行在以下环境
系统 lenovo yoga_7_16iah7_firmware * Up to
(excluding)
j1cn35ww
运行在以下环境
系统 lenovo yoga_7_16iap7_firmware * Up to
(excluding)
j1cn35ww
运行在以下环境
系统 lenovo yoga_9_14iap7_firmware * Up to
(excluding)
hncn42ww
运行在以下环境
系统 lenovo yoga_slim_7_carbon_13iap7_firmware * Up to
(excluding)
k2cn34ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ihu5_firmware * Up to
(excluding)
fjcn74ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14ihu5_o_firmware * Up to
(excluding)
fjcn74ww
运行在以下环境
系统 lenovo yoga_slim_7_pro-14itl5_firmware * Up to
(excluding)
fjcn74ww
运行在以下环境
系统 lenovo yoga_slim_7_prox_14iah7_firmware * Up to
(excluding)
hmcn41ww
运行在以下环境
系统 lenovo yoga_slim_7_pro_14iah7_firmware * Up to
(excluding)
krcn14ww
运行在以下环境
系统 lenovo yoga_slim_7_pro_14iap7_firmware * Up to
(excluding)
jhcn28ww
运行在以下环境
系统 lenovo yoga_slim_9-14itl05_firmware * Up to
(excluding)
escn56ww
运行在以下环境
系统 lenovo yoga_slim_9_14iap7_firmware * Up to
(excluding)
j3cn49ww
运行在以下环境
系统 opensuse_Leap_15.4 apache2 * Up to
(excluding)
2.4.51-150400.6.6.1
运行在以下环境
系统 redhat_9 httpd * Up to
(excluding)
2.4.53-7.el9_1.1
运行在以下环境
系统 rocky_linux_9 httpd * Up to
(excluding)
2.4.53-7.el9_1.1
运行在以下环境
系统 suse_12_SP5 apache2 * Up to
(excluding)
2.4.51-35.22.1
运行在以下环境
硬件 lenovo ideapad_1-14ijl7 - -
运行在以下环境
硬件 lenovo ideapad_1-15ijl7 - -
运行在以下环境
硬件 lenovo ideapad_1_14iau7 - -
运行在以下环境
硬件 lenovo ideapad_1_14igl7 - -
运行在以下环境
硬件 lenovo ideapad_1_15iau7 - -
运行在以下环境
硬件 lenovo ideapad_1_15igl7 - -
运行在以下环境
硬件 lenovo ideapad_3-14igl05 - -
运行在以下环境
硬件 lenovo ideapad_3-14iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-14iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-14itl05 - -
运行在以下环境
硬件 lenovo ideapad_3-14itl6 - -
运行在以下环境
硬件 lenovo ideapad_3-15igl05 - -
运行在以下环境
硬件 lenovo ideapad_3-15iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-15iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-15itl05 - -
运行在以下环境
硬件 lenovo ideapad_3-15itl6 - -
运行在以下环境
硬件 lenovo ideapad_3-17iil05 - -
运行在以下环境
硬件 lenovo ideapad_3-17iml05 - -
运行在以下环境
硬件 lenovo ideapad_3-17itl6 - -
运行在以下环境
硬件 lenovo ideapad_3_14iau7 - -
运行在以下环境
硬件 lenovo ideapad_3_15iau7 - -
运行在以下环境
硬件 lenovo ideapad_3_17iau7 - -
运行在以下环境
硬件 lenovo ideapad_5-15iil05 - -
运行在以下环境
硬件 lenovo ideapad_5-15itl05 - -
运行在以下环境
硬件 lenovo ideapad_5_15ial7 - -
运行在以下环境
硬件 lenovo ideapad_creator_5-15imh05 - -
运行在以下环境
硬件 lenovo ideapad_gaming_3-15imh05 - -
运行在以下环境
硬件 lenovo l3-15iml05 - -
运行在以下环境
硬件 lenovo l3-15itl6 - -
运行在以下环境
硬件 lenovo legion_5-15imh05 - -
运行在以下环境
硬件 lenovo legion_5-15imh05h - -
运行在以下环境
硬件 lenovo legion_5-15imh6 - -
运行在以下环境
硬件 lenovo legion_5-15ith6 - -
运行在以下环境
硬件 lenovo legion_5-15ith6h - -
运行在以下环境
硬件 lenovo legion_5-17imh05 - -
运行在以下环境
硬件 lenovo legion_5-17imh05h - -
运行在以下环境
硬件 lenovo legion_5-17ith6 - -
运行在以下环境
硬件 lenovo legion_5-17ith6h - -
运行在以下环境
硬件 lenovo legion_5p-15imh05 - -
运行在以下环境
硬件 lenovo legion_5p-15imh05h - -
运行在以下环境
硬件 lenovo legion_5_15iah7 - -
运行在以下环境
硬件 lenovo legion_5_15iah7h - -
运行在以下环境
硬件 lenovo legion_5_pro-16ith6 - -
运行在以下环境
硬件 lenovo legion_5_pro-16ith6h - -
运行在以下环境
硬件 lenovo legion_5_pro_16iah7 - -
运行在以下环境
硬件 lenovo legion_5_pro_16iah7h - -
运行在以下环境
硬件 lenovo legion_7-16ithg6 - -
运行在以下环境
硬件 lenovo legion_7_16iax7 - -
运行在以下环境
硬件 lenovo s14_g2_itl - -
运行在以下环境
硬件 lenovo s14_g3_iap - -
运行在以下环境
硬件 lenovo s540-13itl - -
运行在以下环境
硬件 lenovo slim_7_14iap7 - -
运行在以下环境
硬件 lenovo slim_7_carbon_13iap7 - -
运行在以下环境
硬件 lenovo slim_7_pro-14ihu5 - -
运行在以下环境
硬件 lenovo slim_7_prox_14iah7 - -
运行在以下环境
硬件 lenovo slim_9-14itl05 - -
运行在以下环境
硬件 lenovo slim_9_14iap7 - -
运行在以下环境
硬件 lenovo thinkbook_15p_g2_ith - -
运行在以下环境
硬件 lenovo thinkbook_15p_imh - -
运行在以下环境
硬件 lenovo v14-igl - -
运行在以下环境
硬件 lenovo v14_g1-iml - -
运行在以下环境
硬件 lenovo v14_g2-itl - -
运行在以下环境
硬件 lenovo v14_g2_ijl - -
运行在以下环境
硬件 lenovo v14_g3_iap - -
运行在以下环境
硬件 lenovo v15-igl - -
运行在以下环境
硬件 lenovo v15_g1-iml - -
运行在以下环境
硬件 lenovo v15_g2-itl - -
运行在以下环境
硬件 lenovo v15_g2_ijl - -
运行在以下环境
硬件 lenovo v15_g3_iap - -
运行在以下环境
硬件 lenovo v17-iil - -
运行在以下环境
硬件 lenovo v17_g2-itl - -
运行在以下环境
硬件 lenovo v17_g3_iap - -
运行在以下环境
硬件 lenovo yoga_7-14itl5 - -
运行在以下环境
硬件 lenovo yoga_7-15itl5 - -
运行在以下环境
硬件 lenovo yoga_7_14ial7 - -
运行在以下环境
硬件 lenovo yoga_7_16iah7 - -
运行在以下环境
硬件 lenovo yoga_7_16iap7 - -
运行在以下环境
硬件 lenovo yoga_9_14iap7 - -
运行在以下环境
硬件 lenovo yoga_slim_7_carbon_13iap7 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ihu5 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14ihu5_o - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro-14itl5 - -
运行在以下环境
硬件 lenovo yoga_slim_7_prox_14iah7 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro_14iah7 - -
运行在以下环境
硬件 lenovo yoga_slim_7_pro_14iap7 - -
运行在以下环境
硬件 lenovo yoga_slim_9-14itl05 - -
运行在以下环境
硬件 lenovo yoga_slim_9_14iap7 - -
CVSS3评分
4.4
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    高
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况