Skip to content
OpenAdvisories
Medium WID-SEC-2022-1421 5 CVEs

Lenovo BIOS: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 13, 2022 · Updated Jun 5, 2025 · Revision 4 · de-DE

Vendor: amazon Vendor: Debian Vendor: EMC Vendor: Lenovo Product: Avamar Product: BIOS Product: Linux Product: Linux 2

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Lenovo BIOS ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

Product

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.

Vulnerabilities 5

  • Medium 6.7
    CVE-2022-40137

    A buffer overflow in the WMI SMI Handler in some Lenovo models may allow an attacker with local access and elevated pri…

    Lenovo BIOS
  • Medium 4.4
    CVE-2022-40134

    An information leak vulnerability in the SMI Set BIOS Password SMI Handler in some Lenovo models may allow an attacker …

    Lenovo BIOS
  • Medium 4.4
    CVE-2022-40135

    An information leak vulnerability in the Smart USB Protection SMI Handler in some Lenovo models may allow an attacker w…

    Lenovo BIOS
  • Medium 4.4
    CVE-2022-40136

    An information leak vulnerability in SMI Handler used to configure platform settings over WMI in some Lenovo models may…

    Lenovo BIOS
  • Unscored —
    CVE-2021-28216

    BootPerformanceTable pointer is read from an NVRAM variable in PEI. Recommend setting PcdFirmwarePerformanceDataTableS3…

    TianoCore EDK II edk2 edk2 Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Debian aufgenommen

  2. #3

    Neue Updates von Amazon aufgenommen

  3. #2

    Neue Updates von Dell aufgenommen

  4. #1

    Initiale Fassung

References