CVE-2021-3718

MEDIUM

4.3

Description

A denial of service vulnerability was reported in some ThinkPad models that could cause a system to crash when the Enhanced Biometrics setting is enabled in BIOS.

CVE Details

CVSS v3.1 Score4.3

SeverityMEDIUM

CVSS VectorCVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Attack VectorPHYSICAL

ComplexityLOW

Privileges RequiredNONE

User InteractionREQUIRED

Published11/12/2021

Last Modified11/21/2024

Sourcenvd

Honeypot Sightings0

Affected Products

lenovo:thinkpad_11e_3rd_genlenovo:thinkpad_11e_3rd_gen_firmwarelenovo:thinkpad_11e_4th_gen_celeronlenovo:thinkpad_11e_4th_gen_celeron_firmwarelenovo:thinkpad_11e_4th_gen_i3lenovo:thinkpad_11e_4th_gen_i3_firmwarelenovo:thinkpad_11e_4th_gen_i5lenovo:thinkpad_11e_4th_gen_i5_firmwarelenovo:thinkpad_11e_4th_gen_i7lenovo:thinkpad_11e_4th_gen_i7_firmwarelenovo:thinkpad_11e_5th_genlenovo:thinkpad_11e_5th_gen_firmwarelenovo:thinkpad_11e_yoga_gen_6lenovo:thinkpad_11e_yoga_gen_6_firmwarelenovo:thinkpad_13_gen_2lenovo:thinkpad_13_gen_2_firmwarelenovo:thinkpad_e490lenovo:thinkpad_e490_firmwarelenovo:thinkpad_e490slenovo:thinkpad_e490s_firmwarelenovo:thinkpad_e590lenovo:thinkpad_e590_firmwarelenovo:thinkpad_l13lenovo:thinkpad_l13_firmwarelenovo:thinkpad_l13_gen_2lenovo:thinkpad_l13_gen_2_firmwarelenovo:thinkpad_l13_yogalenovo:thinkpad_l13_yoga_firmwarelenovo:thinkpad_l13_yoga_gen_2lenovo:thinkpad_l13_yoga_gen_2_firmwarelenovo:thinkpad_l14lenovo:thinkpad_l14_firmwarelenovo:thinkpad_l14_gen_1lenovo:thinkpad_l14_gen_1_firmwarelenovo:thinkpad_l15lenovo:thinkpad_l15_firmwarelenovo:thinkpad_l15_gen_1lenovo:thinkpad_l15_gen_1_firmwarelenovo:thinkpad_l380lenovo:thinkpad_l380_firmwarelenovo:thinkpad_l380_yogalenovo:thinkpad_l380_yoga_firmwarelenovo:thinkpad_l390lenovo:thinkpad_l390_firmwarelenovo:thinkpad_l390_yogalenovo:thinkpad_l390_yoga_firmwarelenovo:thinkpad_l490lenovo:thinkpad_l490_firmwarelenovo:thinkpad_l590lenovo:thinkpad_l590_firmwarelenovo:thinkpad_p43slenovo:thinkpad_p43s_firmwarelenovo:thinkpad_p52lenovo:thinkpad_p52_firmwarelenovo:thinkpad_p53slenovo:thinkpad_p53s_firmwarelenovo:thinkpad_p72lenovo:thinkpad_p72_firmwarelenovo:thinkpad_s2_gen_6lenovo:thinkpad_s2_gen_6_firmwarelenovo:thinkpad_s2_yoga_gen_6lenovo:thinkpad_s2_yoga_gen_6_firmwarelenovo:thinkpad_s5_2nd_genlenovo:thinkpad_s5_2nd_gen_firmwarelenovo:thinkpad_t460lenovo:thinkpad_t460_firmwarelenovo:thinkpad_t490lenovo:thinkpad_t490_firmwarelenovo:thinkpad_t590lenovo:thinkpad_t590_firmwarelenovo:thinkpad_x12_detachable_gen_1lenovo:thinkpad_x12_detachable_gen_1_firmwarelenovo:thinkpad_x260lenovo:thinkpad_x260_firmwarelenovo:thinkpad_x380_yogalenovo:thinkpad_x380_yoga_firmwarelenovo:thinkpad_x390_yogalenovo:thinkpad_x390_yoga_firmwarelenovo:thinkpad_yoga_370linux:linux_kernelmicrosoft:windows_10microsoft:windows_7microsoft:windows_8.1

Weaknesses (CWE)

CWE-232

References

https://support.lenovo.com/us/en/product_security/LEN-72619(psirt@lenovo.com)

https://support.lenovo.com/us/en/product_security/LEN-72619(af854a3a-2127-422b-91ae-364da2661108)

IOC Correlations

No correlations recorded

This product uses data from the NVD API but is not endorsed or certified by the NVD.