PT-2020-20102 · Lenovo · Thinkpad T495+3

Publicado

2020-09-01

·

Atualizado

2020-09-10

·

CVE-2020-8335

CVSS v3.1

6.8

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Lenovo ThinkPad A285, versões até r0xuj70w
Lenovo ThinkPad A485, versões até r0wuj65w
Versões do Lenovo ThinkPad T495 até r12uj55w
Versões do Lenovo ThinkPad T495s/X395 até r13uj47w
Descrição
O mecanismo de detecção de adulteração do BIOS em determinados modelos do Lenovo ThinkPad não era acionado quando o botão de reinicialização de emergência era pressionado, permitindo potencialmente o acesso não autorizado.
Recomendações
Para as versões do Lenovo ThinkPad A285 até r0xuj70w, atualize o BIOS para uma versão posterior a r0xuj70w.
Para as versões do Lenovo ThinkPad A485 até r0wuj65w, atualize o BIOS para uma versão posterior a r0wuj65w.
Para as versões do Lenovo ThinkPad T495 até r12uj55w, atualize o BIOS para uma versão posterior a r12uj55w.
Para as versões do Lenovo ThinkPad T495s/X395 até r13uj47w, atualize o BIOS para uma versão posterior a r13uj47w.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2020-8335

Produtos afetados

Thinkpad A285
Thinkpad A485
Thinkpad T495
Thinkpad X395