PT-2022-2247 · Lenovo · Thinkpad

Publicado 2022-04-12 · Atualizado 2022-05-12 · CVE-2022-1107

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Modelos ThinkPad (versões afetadas não especificadas)

Descrição

Foi detectada uma possível falha no manipulador SMI SmmOEMInt15 devido ao uso dos Serviços de Inicialização, que poderia ser explorada por um invasor com privilégios elevados para executar código. Essa falha está relacionada ao firmware do BIOS dos laptops ThinkPad e está associada à contornamento de restrições de segurança implementadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

RCE

Enumeração de Fraquezas

CWE-269

CWE-264

CWE-20

Identificadores relacionados

BDU:2022-02345

CVE-2022-1107

Produtos afetados

Thinkpad

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-1107 · Aviso do Fabricante
• https://support.lenovo.com/us/en/product_security/LEN-84943 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02345 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-1107 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/LEN-84943#ThinkPad · Nota
• https://t.me/cibsecurity/41354 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022041313 · Nota
• https://t.me/cvenotify/30094 · Publicação no Telegram