mediawiki 安全漏洞 (CVE-2023-2290)

CVE编号

CVE-2023-2290

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-27
漏洞描述
A potential vulnerability in the LenovoFlashDeviceInterface SMI handler may allow an attacker with local access and elevated privileges to execute arbitrary code.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 fedora_37 mediawiki * Up to
(excluding)
1.38.5-1.fc37
运行在以下环境
系统 lenovo thinkpad_e14_firmware 1.23 -
运行在以下环境
系统 lenovo thinkpad_e14_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_e14_gen_4_firmware 1.16 -
运行在以下环境
系统 lenovo thinkpad_e14_gen_4_firmware 1.18 -
运行在以下环境
系统 lenovo thinkpad_e15_firmware 1.23 -
运行在以下环境
系统 lenovo thinkpad_e15_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_e15_gen_4_firmware 1.16 -
运行在以下环境
系统 lenovo thinkpad_e15_gen_4_firmware 1.18 -
运行在以下环境
系统 lenovo thinkpad_e490s_firmware 1.34 -
运行在以下环境
系统 lenovo thinkpad_e490_firmware 1.34 -
运行在以下环境
系统 lenovo thinkpad_e590_firmware 1.34 -
运行在以下环境
系统 lenovo thinkpad_l13_gen_3_firmware 1.14 -
运行在以下环境
系统 lenovo thinkpad_l13_yoga_gen_3_firmware 1.14 -
运行在以下环境
系统 lenovo thinkpad_l14_firmware 1.2 -
运行在以下环境
系统 lenovo thinkpad_l14_firmware 1.26 -
运行在以下环境
系统 lenovo thinkpad_l14_firmware 1.3 -
运行在以下环境
系统 lenovo thinkpad_l14_firmware 1.48 -
运行在以下环境
系统 lenovo thinkpad_l14_firmware 1.61 -
运行在以下环境
系统 lenovo thinkpad_l15_firmware 1.2 -
运行在以下环境
系统 lenovo thinkpad_l15_firmware 1.3 -
运行在以下环境
系统 lenovo thinkpad_l15_gen_2_firmware 1.48 -
运行在以下环境
系统 lenovo thinkpad_l15_gen_2_firmware 1.61 -
运行在以下环境
系统 lenovo thinkpad_l15_gen_3_firmware 1.26 -
运行在以下环境
系统 lenovo thinkpad_l490_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_l590_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_1_firmware 1.28 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_2_firmware 1.05 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_2_firmware 1.34 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_3_firmware 1.11 -
运行在以下环境
系统 lenovo thinkpad_p14s_gen_3_firmware 1.31 -
运行在以下环境
系统 lenovo thinkpad_p15s_gen_1_firmware 1.28 -
运行在以下环境
系统 lenovo thinkpad_p15s_gen_2_firmware 1.05 -
运行在以下环境
系统 lenovo thinkpad_p15s_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_p15v_gen_1_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_p15v_gen_2_firmware 1.19 -
运行在以下环境
系统 lenovo thinkpad_p15v_gen_3_firmware 1.15 -
运行在以下环境
系统 lenovo thinkpad_p15_gen_1_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_p15_gen_2_firmware 1.25 -
运行在以下环境
系统 lenovo thinkpad_p16s_gen_1_firmware 1.11 -
运行在以下环境
系统 lenovo thinkpad_p16s_gen_1_firmware 1.31 -
运行在以下环境
系统 lenovo thinkpad_p16_gen_1_firmware 1.17 -
运行在以下环境
系统 lenovo thinkpad_p17_gen_1_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_p17_gen_2_firmware 1.25 -
运行在以下环境
系统 lenovo thinkpad_p1_gen_2_firmware 1.46 -
运行在以下环境
系统 lenovo thinkpad_p1_gen_3_firmware 1.27 -
运行在以下环境
系统 lenovo thinkpad_p1_gen_4_firmware 1.22 -
运行在以下环境
系统 lenovo thinkpad_p1_gen_5_firmware 1.16 -
运行在以下环境
系统 lenovo thinkpad_p43s_firmware 1.21 -
运行在以下环境
系统 lenovo thinkpad_p43s_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_p53s_firmware 1.21 -
运行在以下环境
系统 lenovo thinkpad_p53s_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_p53_firmware 1.4 -
运行在以下环境
系统 lenovo thinkpad_p73_firmware 1.4 -
运行在以下环境
系统 lenovo thinkpad_t14s_firmware 1.26 -
运行在以下环境
系统 lenovo thinkpad_t14s_gen_2_firmware 1.37 -
运行在以下环境
系统 lenovo thinkpad_t14s_gen_2_firmware 1.51 -
运行在以下环境
系统 lenovo thinkpad_t14s_gen_3_firmware 1.33 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_1_firmware 1.28 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_2_firmware 1.05 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_2_firmware 1.34 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_3_firmware 1.11 -
运行在以下环境
系统 lenovo thinkpad_t14_gen_3_firmware 1.31 -
运行在以下环境
系统 lenovo thinkpad_t15g_gen_1_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_t15g_gen_2_firmware 1.25 -
运行在以下环境
系统 lenovo thinkpad_t15p_gen_1_firmware 1.32 -
运行在以下环境
系统 lenovo thinkpad_t15p_gen_2_firmware 1.19 -
运行在以下环境
系统 lenovo thinkpad_t15p_gen_3_firmware 1.15 -
运行在以下环境
系统 lenovo thinkpad_t15_firmware 1.28 -
运行在以下环境
系统 lenovo thinkpad_t15_gen_2_firmware 1.05 -
运行在以下环境
系统 lenovo thinkpad_t15_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_t16_gen_1_firmware 1.11 -
运行在以下环境
系统 lenovo thinkpad_t16_gen_1_firmware 1.31 -
运行在以下环境
系统 lenovo thinkpad_t490s_firmware 1.24 -
运行在以下环境
系统 lenovo thinkpad_t490s_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_t490_firmware 1.21 -
运行在以下环境
系统 lenovo thinkpad_t490_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_t590_firmware 1.21 -
运行在以下环境
系统 lenovo thinkpad_t590_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_thinkpad_r14_gen_2_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_thinkpad_r14_gen_4_firmware 1.18 -
运行在以下环境
系统 lenovo thinkpad_thinkpad_s3_2nd_gen_firmware 1.23 -
运行在以下环境
系统 lenovo thinkpad_x12_detachable_gen_1_firmware 1.28 -
运行在以下环境
系统 lenovo thinkpad_x13_firmware 1.26 -
运行在以下环境
系统 lenovo thinkpad_x13_gen_2_firmware 1.37 -
运行在以下环境
系统 lenovo thinkpad_x13_gen_2_firmware 1.51 -
运行在以下环境
系统 lenovo thinkpad_x13_gen_3_firmware 1.33 -
运行在以下环境
系统 lenovo thinkpad_x13_yoga_gen_1_firmware 1.45 -
运行在以下环境
系统 lenovo thinkpad_x13_yoga_gen_2_firmware 1.4 -
运行在以下环境
系统 lenovo thinkpad_x13_yoga_gen_3_firmware 1.09 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_10th_gen_firmware 1.37 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_7th_gen_firmware 1.45 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_7th_gen_firmware 1.56 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_8th_gen_firmware 1.15 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_8th_gen_firmware 1.30 -
运行在以下环境
系统 lenovo thinkpad_x1_carbon_9th_gen_firmware 1.59 -
运行在以下环境
系统 lenovo thinkpad_x1_extreme_2nd_gen_firmware 1.46 -
运行在以下环境
系统 lenovo thinkpad_x1_extreme_3rd_gen_firmware 1.27 -
运行在以下环境
系统 lenovo thinkpad_x1_extreme_4th_gen_firmware 1.22 -
运行在以下环境
系统 lenovo thinkpad_x1_extreme_gen_5_firmware 1.16 -
运行在以下环境
系统 lenovo thinkpad_x1_nano_gen_1_firmware 1.55 -
运行在以下环境
系统 lenovo thinkpad_x1_nano_gen_2_firmware 1.18 -
运行在以下环境
系统 lenovo thinkpad_x1_titanium_firmware 1.24 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_4th_gen_firmware 1.45 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_4th_gen_firmware 1.56 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_5th_gen_firmware 1.15 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_5th_gen_firmware 1.30 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_6th_gen_firmware 1.59 -
运行在以下环境
系统 lenovo thinkpad_x1_yoga_7th_gen_firmware 1.37 -
运行在以下环境
系统 lenovo thinkpad_x390_firmware 1.24 -
运行在以下环境
系统 lenovo thinkpad_x390_firmware 1.79 -
运行在以下环境
系统 lenovo thinkpad_x390_firmware 1.79_1.24 -
运行在以下环境
系统 lenovo thinkpad_x390_yoga_firmware 1.95 -
运行在以下环境
系统 lenovo thinkpad_z13_gen_1_firmware 1.57 -
运行在以下环境
系统 lenovo thinkpad_z16_gen_1_firmware 1.57 -
运行在以下环境
硬件 lenovo thinkpad_e14 - -
运行在以下环境
硬件 lenovo thinkpad_e14_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_e14_gen_4 - -
运行在以下环境
硬件 lenovo thinkpad_e15 - -
运行在以下环境
硬件 lenovo thinkpad_e15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_e15_gen_4 - -
运行在以下环境
硬件 lenovo thinkpad_e490 - -
运行在以下环境
硬件 lenovo thinkpad_e490s - -
运行在以下环境
硬件 lenovo thinkpad_e590 - -
运行在以下环境
硬件 lenovo thinkpad_l13_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_l13_yoga_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_l14 - -
运行在以下环境
硬件 lenovo thinkpad_l15 - -
运行在以下环境
硬件 lenovo thinkpad_l15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_l15_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_l490 - -
运行在以下环境
硬件 lenovo thinkpad_l590 - -
运行在以下环境
硬件 lenovo thinkpad_p14s_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p14s_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p14s_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_p15s_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p15s_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p15v_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p15v_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p15v_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_p15_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p16s_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p16_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p17_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_p17_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p1_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_p1_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_p1_gen_4 - -
运行在以下环境
硬件 lenovo thinkpad_p1_gen_5 - -
运行在以下环境
硬件 lenovo thinkpad_p43s - -
运行在以下环境
硬件 lenovo thinkpad_p53 - -
运行在以下环境
硬件 lenovo thinkpad_p53s - -
运行在以下环境
硬件 lenovo thinkpad_p73 - -
运行在以下环境
硬件 lenovo thinkpad_t14s - -
运行在以下环境
硬件 lenovo thinkpad_t14s_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_t14s_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_t14_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_t14_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_t14_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_t15 - -
运行在以下环境
硬件 lenovo thinkpad_t15g_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_t15g_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_t15p_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_t15p_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_t15p_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_t15_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_t16_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_t490 - -
运行在以下环境
硬件 lenovo thinkpad_t490s - -
运行在以下环境
硬件 lenovo thinkpad_t590 - -
运行在以下环境
硬件 lenovo thinkpad_thinkpad_r14_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_thinkpad_r14_gen_4 - -
运行在以下环境
硬件 lenovo thinkpad_thinkpad_s3_2nd_gen - -
运行在以下环境
硬件 lenovo thinkpad_x12_detachable_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_x13 - -
运行在以下环境
硬件 lenovo thinkpad_x13_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_x13_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_x13_yoga_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_x13_yoga_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_x13_yoga_gen_3 - -
运行在以下环境
硬件 lenovo thinkpad_x1_carbon_10th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_carbon_7th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_carbon_8th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_carbon_9th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_extreme_2nd_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_extreme_3rd_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_extreme_4th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_extreme_gen_5 - -
运行在以下环境
硬件 lenovo thinkpad_x1_nano_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_x1_nano_gen_2 - -
运行在以下环境
硬件 lenovo thinkpad_x1_titanium - -
运行在以下环境
硬件 lenovo thinkpad_x1_yoga_4th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_yoga_5th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_yoga_6th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x1_yoga_7th_gen - -
运行在以下环境
硬件 lenovo thinkpad_x390 - -
运行在以下环境
硬件 lenovo thinkpad_x390_yoga - -
运行在以下环境
硬件 lenovo thinkpad_z13_gen_1 - -
运行在以下环境
硬件 lenovo thinkpad_z16_gen_1 - -
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况