PT-2020-11195 · Intel+1 · Intel Txt+3

Publicado 2020-02-14 · Atualizado 2020-03-16 · CVE-2019-6190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

BIOS dos computadores Lenovo Desktop, Desktop - All in One e ThinkStation (versões afetadas não especificadas)

Descrição

Um possível problema de negação de serviço afeta várias versões do BIOS de produtos Lenovo, incluindo Desktop, Desktop - All in One e ThinkStation. Esse problema pode fazer com que os PCRs sejam apagados intermitentemente após a retomada do modo de suspensão (S3) em sistemas com Intel TXT habilitado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2019-6190

Produtos afetados

Intel Txt

Lenovo Desktop

Lenovo Desktop - All In One

Lenovo Thinkstation

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-6190 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/LEN-28078 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-6190 · Aviso do Fabricante
• https://t.me/cvenotify/1037 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/176178 · Nota