CVE-2023-45075

MEDIUM

6.7

Beschreibung

A memory leakage vulnerability was reported in the SWSMI_Shadow DXE driver that may allow a local attacker with elevated privileges to write to NVRAM variables.

CVE Details

CVSS v3.1 Bewertung6.7

SchweregradMEDIUM

CVSS VektorCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

AngriffsvektorLOCAL

KomplexitatLOW

Erforderliche PrivilegienHIGH

BenutzerinteraktionNONE

Veroffentlicht11/8/2023

Zuletzt geandert11/21/2024

Quellenvd

Honeypot-Sichtungen0

Betroffene Produkte

lenovo:ideacentre_3-07ada05lenovo:ideacentre_3-07ada05_firmwarelenovo:ideacentre_3-07imb05lenovo:ideacentre_3-07imb05_firmwarelenovo:ideacentre_5-14iob6lenovo:ideacentre_5-14iob6_firmwarelenovo:ideacentre_c5-14imb05lenovo:ideacentre_c5-14imb05_firmwarelenovo:ideacentre_creator_5-14iob6lenovo:ideacentre_creator_5-14iob6_firmwarelenovo:ideacentre_g5-14amr05lenovo:ideacentre_g5-14amr05_firmwarelenovo:ideacentre_g5-14imb05lenovo:ideacentre_g5-14imb05_firmwarelenovo:ideacentre_gaming_5-14iob6lenovo:ideacentre_gaming_5-14iob6_firmwarelenovo:ideacentre_mini_5-01imh05lenovo:ideacentre_mini_5-01imh05_firmwarelenovo:ideacentre_mini_5_01iaq7lenovo:ideacentre_mini_5_01iaq7_firmwarelenovo:legion_t7-34imz5lenovo:legion_t7-34imz5_firmwarelenovo:thinkcentre_m625qlenovo:thinkcentre_m625q_firmwarelenovo:thinkcentre_m630elenovo:thinkcentre_m630e_firmwarelenovo:thinkcentre_m70alenovo:thinkcentre_m70a_firmwarelenovo:thinkcentre_m70clenovo:thinkcentre_m70c_firmwarelenovo:thinkcentre_m70qlenovo:thinkcentre_m70q_firmwarelenovo:thinkcentre_m70slenovo:thinkcentre_m70s_firmwarelenovo:thinkcentre_m70tlenovo:thinkcentre_m70t_firmwarelenovo:thinkcentre_m720qlenovo:thinkcentre_m720q_firmwarelenovo:thinkcentre_m720slenovo:thinkcentre_m720s_firmwarelenovo:thinkcentre_m720tlenovo:thinkcentre_m720t_firmwarelenovo:thinkcentre_m75nlenovo:thinkcentre_m75n_firmwarelenovo:thinkcentre_m75q_gen_2lenovo:thinkcentre_m75q_gen_2_firmwarelenovo:thinkcentre_m75s_gen_2lenovo:thinkcentre_m75s_gen_2_firmwarelenovo:thinkcentre_m75t_gen_2lenovo:thinkcentre_m75t_gen_2_firmwarelenovo:thinkcentre_m80qlenovo:thinkcentre_m80q_firmwarelenovo:thinkcentre_m80slenovo:thinkcentre_m80s_firmwarelenovo:thinkcentre_m80tlenovo:thinkcentre_m80t_firmwarelenovo:thinkcentre_m820z_all-in-onelenovo:thinkcentre_m820z_all-in-one_firmwarelenovo:thinkcentre_m90alenovo:thinkcentre_m90a_firmwarelenovo:thinkcentre_m90q_tinylenovo:thinkcentre_m90q_tiny_firmwarelenovo:thinkcentre_m90slenovo:thinkcentre_m90s_firmwarelenovo:thinkcentre_m90tlenovo:thinkcentre_m90t_firmwarelenovo:thinkcentre_m920qlenovo:thinkcentre_m920q_firmwarelenovo:thinkcentre_m920slenovo:thinkcentre_m920s_firmwarelenovo:thinkcentre_m920tlenovo:thinkcentre_m920t_firmwarelenovo:thinkcentre_m920xlenovo:thinkcentre_m920x_firmwarelenovo:thinkcentre_m920z_all-in-onelenovo:thinkcentre_m920z_all-in-one_firmwarelenovo:thinkedge_se30lenovo:thinkedge_se30_firmwarelenovo:thinkstation_p320_workstationlenovo:thinkstation_p320_workstation_firmwarelenovo:thinkstation_p330_tiny_workstationlenovo:thinkstation_p330_tiny_workstation_firmwarelenovo:thinkstation_p330_workstationlenovo:thinkstation_p330_workstation_2nd_genlenovo:thinkstation_p330_workstation_2nd_gen_firmwarelenovo:thinkstation_p330_workstation_firmwarelenovo:thinkstation_p340_tiny_workstationlenovo:thinkstation_p340_tiny_workstation_firmwarelenovo:thinkstation_p340_workstationlenovo:thinkstation_p340_workstation_firmwarelenovo:thinkstation_p348_workstationlenovo:thinkstation_p348_workstation_firmwarelenovo:thinkstation_p350_workstationlenovo:thinkstation_p350_workstation_firmwarelenovo:thinkstation_p360_workstationlenovo:thinkstation_p360_workstation_firmwarelenovo:thinkstation_p520_workstationlenovo:thinkstation_p520_workstation_firmwarelenovo:thinkstation_p520c_workstationlenovo:thinkstation_p520c_workstation_firmwarelenovo:thinkstation_p720_workstationlenovo:thinkstation_p720_workstation_firmwarelenovo:thinkstation_p920_workstationlenovo:thinkstation_p920_workstation_firmwarelenovo:v30a-22imllenovo:v30a-22iml_firmwarelenovo:v30a-24imllenovo:v30a-24iml_firmwarelenovo:v50a-22imblenovo:v50a-22imb_firmwarelenovo:v50a-24imblenovo:v50a-24imb_firmwarelenovo:v50s-07imblenovo:v50s-07imb_firmwarelenovo:v50t-13imblenovo:v50t-13imb_firmwarelenovo:v50t-13imhlenovo:v50t-13imh_firmwarelenovo:v50t-13iob_g2lenovo:v50t-13iob_g2_firmwarelenovo:v55t_gen_2_13acnlenovo:v55t_gen_2_13acn_firmware

Schwachen (CWE)

CWE-125CWE-125

Referenzen

https://support.lenovo.com/us/en/product_security/LEN-141775(psirt@lenovo.com)

https://support.lenovo.com/us/en/product_security/LEN-141775(af854a3a-2127-422b-91ae-364da2661108)

IOC Korrelationen

Keine Korrelationen erfasst

This product uses data from the NVD API but is not endorsed or certified by the NVD.