PT-2022-2248 · Lenovo · Thinkpad X1 Fold Gen 1

Publicado 2022-04-12 · Atualizado 2022-05-12 · CVE-2022-1108

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ThinkPad X1 Fold Gen 1 (versões afetadas não especificadas)

Descrição

Um possível problema devido à validação inadequada do buffer no manipulador SMI LenovoFlashDeviceInterface poderia ser explorado por um invasor com acesso local e privilégios elevados para executar código arbitrário. A vulnerabilidade está relacionada a um estouro de buffer no firmware da BIOS dos laptops ThinkPad, o que pode permitir que um invasor execute um programa especialmente criado e execute código arbitrário com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-269

CWE-20

CWE-119

Identificadores relacionados

BDU:2022-02346

CVE-2022-1108

Produtos afetados

Thinkpad X1 Fold Gen 1

Referências · 7

• https://support.lenovo.com/us/en/product_security/LEN-84943 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1108 · Aviso do Fabricante
• https://t.me/cibsecurity/41346 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1108 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02346 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022041313 · Nota
• https://t.me/cvenotify/30093 · Publicação no Telegram