Уязвимость BDU:2022-02965
Идентификатор: BDU:2022-02965.
Наименование уязвимости: Уязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера режима Legacy BIOS ноутбуков Lenovo, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями.
Описание уязвимости: Уязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера режима Legacy BIOS ноутбуков Lenovo связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями
Уязвимое ПО: Микропрограммный код Lenovo Group Limited IdeaPad 3-14ARE05 до dzcn42ww | Микропрограммный код Lenovo Group Limited IdeaPad 3-15ARE05 до DZCN42WW | Микропрограммный код Lenovo Group Limited IdeaPad 3-17ARE05 до DZCN42WW | Микропрограммный код Lenovo Group Limited Ideapad Gaming L340-15IRH до BGCN35WW | Микропрограммный код Lenovo Group Limited IdeaPad L340-15IWL до ATCN46WW | Микропрограммный код Lenovo Group Limited Legion Y540-15IRH до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y540-15IRH-PG0 до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y540-17IRH до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y540-17IRH-PG0 до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y545 до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y545-PG0 до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y7000-2019 до BHCN44WW | Микропрограммный код Lenovo Group Limited Legion Y7000-2019-PG0 до BHCN44WW | Микропрограммный код Lenovo Group Limited Ideapad S540-13IML — | Микропрограммный код Lenovo Group Limited Ideapad Slim 7 Pro-14IHU5 — | Микропрограммный код Lenovo Group Limited Ideapad Slim 9-14ITL05 — | Микропрограммный код Lenovo Group Limited V140-15IWL до ATCN46WW | Микропрограммный код Lenovo Group Limited Yoga 7-14ACN6 — | Микропрограммный код Lenovo Group Limited Yoga C740-14IML — | Микропрограммный код Lenovo Group Limited Yoga C740-15IML — | Микропрограммный код Lenovo Group Limited Yoga C940-14IIL — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Pro-14ACH5 — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Pro-14ACH5 O — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Pro-14IHU5 — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Pro-14IHU5 O — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Pro-14ITL5 — | Микропрограммный код Lenovo Group Limited Yoga Slim 9-14ITL05 — | Микропрограммный код Lenovo Group Limited ideapad 3-14IML05 — | Микропрограммный код Lenovo Group Limited ideapad 3-14ITL05 — | Микропрограммный код Lenovo Group Limited ideapad 3-14ITL6 — | Микропрограммный код Lenovo Group Limited ideapad 3-15IML05 — | Микропрограммный код Lenovo Group Limited ideapad 3-15ITL05 — | Микропрограммный код Lenovo Group Limited ideapad 3-15ITL6 — | Микропрограммный код Lenovo Group Limited ideapad 3-17IML05 — | Микропрограммный код Lenovo Group Limited ideapad 5-15IIL05 — | Микропрограммный код Lenovo Group Limited ideapad Creator 5-15IMH05 до EGCN36WW | Микропрограммный код Lenovo Group Limited ideapad Gaming 3-15ARH05 до FCCN17WW | Микропрограммный код Lenovo Group Limited ideapad Gaming 3-15IMH05 до EGCN36WW | Микропрограммный код Lenovo Group Limited IdeaPad 3-17ITL6 — | Микропрограммный код Lenovo Group Limited Lenovo S14 G2 ITL — | Микропрограммный код Lenovo Group Limited Lenovo 14W Gen 2 — | Микропрограммный код Lenovo Group Limited Lenovo 500w Gen 3 — | Микропрограммный код Lenovo Group Limited ideapad C340-14API — | Микропрограммный код Lenovo Group Limited ideapad C340-14IML до CKCN18WW | Микропрограммный код Lenovo Group Limited ideapad C340-15IML до CRCN19WW | Микропрограммный код Lenovo Group Limited ideapad D330-10IGM до 8NCN42WW | Микропрограммный код Lenovo Group Limited ideapad Duet 3-10IGL5 до EQCN31WW | Микропрограммный код Lenovo Group Limited Lenovo E41-50 до G2CN23WW | Микропрограммный код Lenovo Group Limited Lenovo E41-55 — | Микропрограммный код Lenovo Group Limited ideapad FLEX-14IML до CKCN18WW | Микропрограммный код Lenovo Group Limited ideapad FLEX-15IML до CRCN19WW | Микропрограммный код Lenovo Group Limited ideapad Flex 3-11ADA05 — | Микропрограммный код Lenovo Group Limited IdeaPad 3-15IGL05 — | Микропрограммный код Lenovo Group Limited IdeaPad 3-17IIL05 — | Микропрограммный код Lenovo Group Limited IdeaPad 5-14ITL05 — | Микропрограммный код Lenovo Group Limited IdeaPad Gaming 3-15IHU6 — | Микропрограммный код Lenovo Group Limited Ideapad 5-15ITL05 до FHCN64WW | Микропрограммный код Lenovo Group Limited ideapad L3-15IML05 — | Микропрограммный код Lenovo Group Limited IdeaPad L3 15ITL6 — | Микропрограммный код Lenovo Group Limited Legion 5 Pro-16ACH6 — | Микропрограммный код Lenovo Group Limited Legion 5 Pro-16ACH6H — | Микропрограммный код Lenovo Group Limited Legion 5 Pro-16ITH6 — | Микропрограммный код Lenovo Group Limited Legion 5 Pro-16ITH6H — | Микропрограммный код Lenovo Group Limited Legion 5-15ACH6 — | Микропрограммный код Lenovo Group Limited Legion 5-15ACH6A — | Микропрограммный код Lenovo Group Limited Legion 5-15ACH6H — | Микропрограммный код Lenovo Group Limited Legion 5-15IMH6 — | Микропрограммный код Lenovo Group Limited Legion 5-15ITH6 — | Микропрограммный код Lenovo Group Limited Legion 5-15ITH6H — | Микропрограммный код Lenovo Group Limited Legion 5-17ACH6 — | Микропрограммный код Lenovo Group Limited Legion 5-17ACH6H — | Микропрограммный код Lenovo Group Limited Legion 5-17ITH6 — | Микропрограммный код Lenovo Group Limited Legion 5-17ITH6H — | Микропрограммный код Lenovo Group Limited Legion 7-16ACHg6 — | Микропрограммный код Lenovo Group Limited Legion 7-16ITHg6 — | Микропрограммный код Lenovo Group Limited Ideapad S145-14IGM — | Микропрограммный код Lenovo Group Limited Ideapad S145-14IIL — | Микропрограммный код Lenovo Group Limited Ideapad S145-15IGM — | Микропрограммный код Lenovo Group Limited Ideapad S145-15IIL — | Микропрограммный код Lenovo Group Limited ideapad S340-13IML до BZCN23WW | Микропрограммный код Lenovo Group Limited ideapad S340-14API до AMCN30WW | Микропрограммный код Lenovo Group Limited ideapad S340-14IML до CRCN19WW | Микропрограммный код Lenovo Group Limited ideapad S340-15API до AMCN30WW | Микропрограммный код Lenovo Group Limited ideapad S340-15API Touch до AMCN30WW | Микропрограммный код Lenovo Group Limited ideapad S340-15IML до CRCN19WW | Микропрограммный код Lenovo Group Limited ideapad S340-15IML Touch до CRCN19WW | Микропрограммный код Lenovo Group Limited ideapad S530-13IML — | Микропрограммный код Lenovo Group Limited ideapad S530-13IWL — | Микропрограммный код Lenovo Group Limited ideapad S540-14API — | Микропрограммный код Lenovo Group Limited ideapad S540-14IML до CKCN18WW | Микропрограммный код Lenovo Group Limited ideapad S540-14IML Touch до CKCN18WW | Микропрограммный код Lenovo Group Limited ideapad S540-15IML до CNCN20WW | Микропрограммный код Lenovo Group Limited ideapad S740-15IRH — | Микропрограммный код Lenovo Group Limited ideapad S740-15IRH Touch — | Микропрограммный код Lenovo Group Limited ideapad Slim 7-14ARE05 до DMCN41WW | Микропрограммный код Lenovo Group Limited ideapad Slim 7-14IIL05 до DHCN33WW | Микропрограммный код Lenovo Group Limited ideapad Slim 7-14ITL05 до FBCN27WW | Микропрограммный код Lenovo Group Limited ideapad Slim 7-15IIL05 до DHCN33WW | Микропрограммный код Lenovo Group Limited ideapad Slim 7-15IMH05 до DNCN30WW | Микропрограммный код Lenovo Group Limited ideapad Slim 7-15ITL05 до FBCN27WW | Микропрограммный код Lenovo Group Limited ThinkBook 13x ITG до HLCN27WW | Микропрограммный код Lenovo Group Limited ThinkBook 14 G3 ACL — | Микропрограммный код Lenovo Group Limited ThinkBook 14 G3 ITL до HRCN10WW | Микропрограммный код Lenovo Group Limited ThinkBook 14s Yoga ITL — | Микропрограммный код Lenovo Group Limited ThinkBook 15 G3 ACL — | Микропрограммный код Lenovo Group Limited ThinkBook Plus G2 ITG до GYCN28WW | Микропрограммный код Lenovo Group Limited Lenovo V14 G1-IML — | Микропрограммный код Lenovo Group Limited Lenovo V14 G2-ITL — | Микропрограммный код Lenovo Group Limited Lenovo V14-ARE до DZCN42WW | Микропрограммный код Lenovo Group Limited Lenovo V14-IGL — | Микропрограммный код Lenovo Group Limited Lenovo V14-IIL — | Микропрограммный код Lenovo Group Limited Lenovo V15 G1-IML — | Микропрограммный код Lenovo Group Limited Lenovo V15 G2-ITL — | Микропрограммный код Lenovo Group Limited Lenovo V15-IGL — | Микропрограммный код Lenovo Group Limited Lenovo V15-IIL — | Микропрограммный код Lenovo Group Limited Lenovo V17 G2-ITL — | Микропрограммный код Lenovo Group Limited Lenovo V17-IIL — | Микропрограммный код Lenovo Group Limited Lenovo V340-17IWL до ATCN46WW | Микропрограммный код Lenovo Group Limited Yoga 6-13ALC6 до H6CN14WW | Микропрограммный код Lenovo Group Limited Yoga 730-15IWL — | Микропрограммный код Lenovo Group Limited Yoga Creator 7-15IMH05 до DNCN30WW | Микропрограммный код Lenovo Group Limited Yoga Duet 7-13ITL6 — | Микропрограммный код Lenovo Group Limited Yoga Duet 7-13ITL6-LTE — | Микропрограммный код Lenovo Group Limited Yoga S740-15IRH — | Микропрограммный код Lenovo Group Limited Yoga Slim 7 Carbon 13ITL5 до F7CN37WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-13ITL05 до F7CN37WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-14ARE05 до DMCN41WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-14IIL05 до DHCN33WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-14ITL05 до FBCN27WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-15IIL05 до DHCN33WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-15IMH05 до DNCN30WW | Микропрограммный код Lenovo Group Limited Yoga Slim 7-15ITL05 до FBCN27WW | Микропрограммный код Lenovo Group Limited ideapad 3-14IGL05 — | Микропрограммный код Lenovo Group Limited ideapad 3-14IIL05 — | Микропрограммный код Lenovo Group Limited ideapad 3-15IIL05 — | Микропрограммный код Lenovo Group Limited ideapad 5 Pro-14ACN6 до GECN30WW | Микропрограммный код Lenovo Group Limited ideapad 5 Pro-14ITL6 до GDCN61WW | Микропрограммный код Lenovo Group Limited ideapad 5 Pro-16ACH6 — | Микропрограммный код Lenovo Group Limited ideapad 5 Pro-16IHU6 до GRCN20WW | Микропрограммный код Lenovo Group Limited ideapad 5-14ALC05 до G5CN61WW | Микропрограммный код Lenovo Group Limited ideapad 5-14ARE05 до DTCN26WW | Микропрограммный код Lenovo Group Limited ideapad Creator 5-16ACH6 — | Микропрограммный код Lenovo Group Limited ideapad Gaming 3-15ACH6 до H3CN32WW | Микропрограммный код Lenovo Group Limited ThinkPad X1 Carbon 9th Gen — | Микропрограммный код Lenovo Group Limited ThinkPad X1 Yoga 6th Gen — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 24.01.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://support.lenovo.com/us/en/product_security/LEN-77639.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-4212. LEN-77639.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.lenovo.com/us/en/product_security/LEN-77639
https://vuldb.com/?id.198432
