CVE-2021-3599

MEDIUM

6.7

Beschreibung

A potential vulnerability in the SMI callback function used to access flash device in some ThinkPad models may allow an attacker with local access and elevated privileges to execute arbitrary code.

CVE Details

CVSS v3.1 Bewertung6.7

SchweregradMEDIUM

CVSS VektorCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

AngriffsvektorLOCAL

KomplexitatLOW

Erforderliche PrivilegienHIGH

BenutzerinteraktionNONE

Veroffentlicht11/12/2021

Zuletzt geandert11/21/2024

Quellenvd

Honeypot-Sichtungen0

Betroffene Produkte

lenovo:ideapad_s940-14iwllenovo:ideapad_s940-14iwl_firmwarelenovo:ideapad_yoga_s940-14iwllenovo:ideapad_yoga_s940-14iwl_firmwarelenovo:thinkpad_10lenovo:thinkpad_10_firmwarelenovo:thinkpad_11e_3rd_genlenovo:thinkpad_11e_3rd_gen_firmwarelenovo:thinkpad_11e_4th_genlenovo:thinkpad_11e_4th_gen_firmwarelenovo:thinkpad_11e_yoga_gen_6lenovo:thinkpad_11e_yoga_gen_6_firmwarelenovo:thinkpad_13_gen_2lenovo:thinkpad_13_gen_2_firmwarelenovo:thinkpad_25lenovo:thinkpad_25_firmwarelenovo:thinkpad_e14lenovo:thinkpad_e14_firmwarelenovo:thinkpad_e14_gen_2lenovo:thinkpad_e14_gen_2_firmwarelenovo:thinkpad_e14_gen_3lenovo:thinkpad_e14_gen_3_firmwarelenovo:thinkpad_e15lenovo:thinkpad_e15_firmwarelenovo:thinkpad_e15_gen_2lenovo:thinkpad_e15_gen_2_firmwarelenovo:thinkpad_e15_gen_3lenovo:thinkpad_e15_gen_3_firmwarelenovo:thinkpad_e470lenovo:thinkpad_e470_firmwarelenovo:thinkpad_e480lenovo:thinkpad_e480_firmwarelenovo:thinkpad_e490lenovo:thinkpad_e490_firmwarelenovo:thinkpad_e570lenovo:thinkpad_e570_firmwarelenovo:thinkpad_e580lenovo:thinkpad_e580_firmwarelenovo:thinkpad_e590lenovo:thinkpad_e590_firmwarelenovo:thinkpad_helixlenovo:thinkpad_helix_firmwarelenovo:thinkpad_l13lenovo:thinkpad_l13_firmwarelenovo:thinkpad_l13_gen_2lenovo:thinkpad_l13_gen_2_firmwarelenovo:thinkpad_l13_yogalenovo:thinkpad_l13_yoga_firmwarelenovo:thinkpad_l13_yoga_gen_2lenovo:thinkpad_l13_yoga_gen_2_firmwarelenovo:thinkpad_l14lenovo:thinkpad_l14_firmwarelenovo:thinkpad_l15lenovo:thinkpad_l15_firmwarelenovo:thinkpad_l15_gen_2lenovo:thinkpad_l15_gen_2_firmwarelenovo:thinkpad_l380lenovo:thinkpad_l380_firmwarelenovo:thinkpad_l380_yogalenovo:thinkpad_l380_yoga_firmwarelenovo:thinkpad_l390lenovo:thinkpad_l390_firmwarelenovo:thinkpad_l390_yogalenovo:thinkpad_l390_yoga_firmwarelenovo:thinkpad_l460lenovo:thinkpad_l460_firmwarelenovo:thinkpad_l470lenovo:thinkpad_l470_firmwarelenovo:thinkpad_l480lenovo:thinkpad_l480_firmwarelenovo:thinkpad_l490lenovo:thinkpad_l490_firmwarelenovo:thinkpad_l560lenovo:thinkpad_l560_firmwarelenovo:thinkpad_l570lenovo:thinkpad_l570_firmwarelenovo:thinkpad_l580lenovo:thinkpad_l580_firmwarelenovo:thinkpad_l590lenovo:thinkpad_l590_firmwarelenovo:thinkpad_p1lenovo:thinkpad_p14s_gen_1lenovo:thinkpad_p14s_gen_1_firmwarelenovo:thinkpad_p14s_gen_2lenovo:thinkpad_p14s_gen_2_firmwarelenovo:thinkpad_p15_gen_1lenovo:thinkpad_p15_gen_1_firmwarelenovo:thinkpad_p15s_gen_1lenovo:thinkpad_p15s_gen_1_firmwarelenovo:thinkpad_p15s_gen_2lenovo:thinkpad_p15s_gen_2_firmwarelenovo:thinkpad_p15v_gen_1lenovo:thinkpad_p15v_gen_1_firmwarelenovo:thinkpad_p17_gen_1lenovo:thinkpad_p17_gen_1_firmwarelenovo:thinkpad_p1_firmwarelenovo:thinkpad_p1_gen_2lenovo:thinkpad_p1_gen_2_firmwarelenovo:thinkpad_p1_gen_3lenovo:thinkpad_p1_gen_3_firmwarelenovo:thinkpad_p43slenovo:thinkpad_p43s_firmwarelenovo:thinkpad_p50lenovo:thinkpad_p50_firmwarelenovo:thinkpad_p50slenovo:thinkpad_p50s_firmwarelenovo:thinkpad_p51lenovo:thinkpad_p51_firmwarelenovo:thinkpad_p51slenovo:thinkpad_p51s_firmwarelenovo:thinkpad_p52lenovo:thinkpad_p52_firmwarelenovo:thinkpad_p52slenovo:thinkpad_p52s_firmwarelenovo:thinkpad_p53lenovo:thinkpad_p53_firmwarelenovo:thinkpad_p53slenovo:thinkpad_p53s_firmwarelenovo:thinkpad_p70lenovo:thinkpad_p70_firmwarelenovo:thinkpad_p71lenovo:thinkpad_p71_firmwarelenovo:thinkpad_p72lenovo:thinkpad_p72_firmwarelenovo:thinkpad_p73lenovo:thinkpad_p73_firmwarelenovo:thinkpad_s2_gen_6lenovo:thinkpad_s2_gen_6_firmwarelenovo:thinkpad_s2_yoga_gen_6lenovo:thinkpad_s2_yoga_gen_6_firmwarelenovo:thinkpad_s540lenovo:thinkpad_s540_firmwarelenovo:thinkpad_s5_2nd_genlenovo:thinkpad_s5_2nd_gen_firmwarelenovo:thinkpad_t14_gen_1lenovo:thinkpad_t14_gen_1_firmwarelenovo:thinkpad_t14_gen_2lenovo:thinkpad_t14_gen_2_firmwarelenovo:thinkpad_t14slenovo:thinkpad_t14s_firmwarelenovo:thinkpad_t14s_gen_2lenovo:thinkpad_t14s_gen_2_firmwarelenovo:thinkpad_t15lenovo:thinkpad_t15_firmwarelenovo:thinkpad_t15_gen_2lenovo:thinkpad_t15_gen_2_firmwarelenovo:thinkpad_t15g_gen_1lenovo:thinkpad_t15g_gen_1_firmwarelenovo:thinkpad_t15p_gen_1lenovo:thinkpad_t15p_gen_1_firmwarelenovo:thinkpad_t440plenovo:thinkpad_t440p_firmwarelenovo:thinkpad_t460lenovo:thinkpad_t460_firmwarelenovo:thinkpad_t460plenovo:thinkpad_t460p_firmwarelenovo:thinkpad_t460slenovo:thinkpad_t460s_firmwarelenovo:thinkpad_t470lenovo:thinkpad_t470_firmwarelenovo:thinkpad_t470plenovo:thinkpad_t470p_firmwarelenovo:thinkpad_t470slenovo:thinkpad_t470s_firmwarelenovo:thinkpad_t480lenovo:thinkpad_t480_firmwarelenovo:thinkpad_t480slenovo:thinkpad_t480s_firmwarelenovo:thinkpad_t490lenovo:thinkpad_t490_firmwarelenovo:thinkpad_t490slenovo:thinkpad_t490s_firmwarelenovo:thinkpad_t550lenovo:thinkpad_t550_firmwarelenovo:thinkpad_t560lenovo:thinkpad_t560_firmwarelenovo:thinkpad_t570lenovo:thinkpad_t570_firmwarelenovo:thinkpad_t580lenovo:thinkpad_t580_firmwarelenovo:thinkpad_t590lenovo:thinkpad_t590_firmwarelenovo:thinkpad_w550slenovo:thinkpad_w550s_firmwarelenovo:thinkpad_x12_detachable_gen_1lenovo:thinkpad_x12_detachable_gen_1_firmwarelenovo:thinkpad_x13_gen_1lenovo:thinkpad_x13_gen_1_firmwarelenovo:thinkpad_x13_gen_2lenovo:thinkpad_x13_gen_2_firmwarelenovo:thinkpad_x13_yoga_gen_1lenovo:thinkpad_x13_yoga_gen_1_firmwarelenovo:thinkpad_x13_yoga_gen_2lenovo:thinkpad_x13_yoga_gen_2_firmwarelenovo:thinkpad_x1_carbon_3rd_genlenovo:thinkpad_x1_carbon_3rd_gen_firmwarelenovo:thinkpad_x1_carbon_4th_genlenovo:thinkpad_x1_carbon_4th_gen_firmwarelenovo:thinkpad_x1_carbon_5th_gen_kabylakelenovo:thinkpad_x1_carbon_5th_gen_kabylake_firmwarelenovo:thinkpad_x1_carbon_5th_gen_skylakelenovo:thinkpad_x1_carbon_5th_gen_skylake_firmwarelenovo:thinkpad_x1_carbon_gen_6lenovo:thinkpad_x1_carbon_gen_6_firmwarelenovo:thinkpad_x1_carbon_gen_7lenovo:thinkpad_x1_carbon_gen_7_firmwarelenovo:thinkpad_x1_carbon_gen_8lenovo:thinkpad_x1_carbon_gen_8_firmwarelenovo:thinkpad_x1_extremelenovo:thinkpad_x1_extreme_2ndlenovo:thinkpad_x1_extreme_2nd_firmwarelenovo:thinkpad_x1_extreme_firmwarelenovo:thinkpad_x1_extreme_gen_3lenovo:thinkpad_x1_extreme_gen_3_firmwarelenovo:thinkpad_x1_fold_gen_1lenovo:thinkpad_x1_fold_gen_1_firmwarelenovo:thinkpad_x1_nano_gen_1lenovo:thinkpad_x1_nano_gen_1_firmwarelenovo:thinkpad_x1_tabletlenovo:thinkpad_x1_tablet_firmwarelenovo:thinkpad_x1_tablet_gen_2lenovo:thinkpad_x1_tablet_gen_2_firmwarelenovo:thinkpad_x1_tablet_gen_3lenovo:thinkpad_x1_tablet_gen_3_firmwarelenovo:thinkpad_x1_titaniumlenovo:thinkpad_x1_titanium_firmwarelenovo:thinkpad_x1_yoga_1st_genlenovo:thinkpad_x1_yoga_1st_gen_firmwarelenovo:thinkpad_x1_yoga_3rd_genlenovo:thinkpad_x1_yoga_3rd_gen_firmwarelenovo:thinkpad_x1_yoga_4th_genlenovo:thinkpad_x1_yoga_4th_gen_firmwarelenovo:thinkpad_x1_yoga_gen_5lenovo:thinkpad_x1_yoga_gen_5_firmwarelenovo:thinkpad_x250lenovo:thinkpad_x250_firmwarelenovo:thinkpad_x260lenovo:thinkpad_x260_firmwarelenovo:thinkpad_x270lenovo:thinkpad_x270_firmwarelenovo:thinkpad_x280lenovo:thinkpad_x280_firmwarelenovo:thinkpad_x380_yogalenovo:thinkpad_x380_yoga_firmwarelenovo:thinkpad_x390lenovo:thinkpad_x390_firmwarelenovo:thinkpad_x390_yogalenovo:thinkpad_x390_yoga_firmwarelenovo:thinkpad_yoga_11e_3rd_genlenovo:thinkpad_yoga_11e_3rd_gen_firmwarelenovo:thinkpad_yoga_11e_4th_genlenovo:thinkpad_yoga_11e_4th_gen_firmwarelenovo:thinkpad_yoga_11e_5th_genlenovo:thinkpad_yoga_11e_5th_gen_firmwarelenovo:thinkpad_yoga_15lenovo:thinkpad_yoga_15_firmwarelenovo:thinkpad_yoga_260lenovo:thinkpad_yoga_260_firmwarelenovo:thinkpad_yoga_370lenovo:thinkpad_yoga_370_firmwarelenovo:v130-15igmlenovo:v130-15igm_firmwarelenovo:v330-15ikblenovo:v330-15ikb_firmwarelenovo:v330-15isklenovo:v330-15isk_firmware

Schwachen (CWE)

CWE-20

Referenzen

https://support.lenovo.com/us/en/product_security/LEN-67440(psirt@lenovo.com)

https://support.lenovo.com/us/en/product_security/LEN-67440(af854a3a-2127-422b-91ae-364da2661108)

IOC Korrelationen

Keine Korrelationen erfasst

This product uses data from the NVD API but is not endorsed or certified by the NVD.