PT-2020-20121 · Lenovo · Variableservicesmm

Publicado 2020-11-11 · Atualizado 2020-11-30 · CVE-2020-8354

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Notebook Lenovo (versões afetadas não especificadas)

Descrição

Uma possível falha na função de retorno de chamada SMI utilizada no driver VariableServiceSmm pode permitir a execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2020-8354

Produtos afetados

Variableservicesmm

Referências · 4

• https://t.me/cibsecurity/16177 · Publicação no Telegram
• https://support.lenovo.com/us/en/product_security/LEN-49266 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8354 · Nota de Segurança
• https://t.me/cvenotify/5552 · Publicação no Telegram