CVSS: 6.7EPSS: 0%CPEs: 210EXPL: 1CVE-2021-3972
https://notcve.org/view.php?id=CVE-2021-3972
A potential vulnerability by a driver used during manufacturing process on some consumer Lenovo Notebook devices' BIOS that was mistakenly not deactivated may allow an attacker with elevated privileges to modify secure boot setting by modifying an NVRAM variable. Una posible vulnerabilidad de un controlador usado durante el proceso de fabricación en la BIOS de algunos dispositivos portátiles Lenovo de consumo que no fue desactivado por error puede permitir a un atacante con altos privilegios modificar la configuración de arranque seguro mediante la modificación de una variable de la NVRAM • https://github.com/killvxk/CVE-2021-3972 https://support.lenovo.com/us/en/product_security/LEN-73440 • CWE-489: Active Debug Code •
CVSS: 6.7EPSS: 0%CPEs: 146EXPL: 0CVE-2021-3971
https://notcve.org/view.php?id=CVE-2021-3971
A potential vulnerability by a driver used during older manufacturing processes on some consumer Lenovo Notebook devices that was mistakenly included in the BIOS image could allow an attacker with elevated privileges to modify firmware protection region by modifying an NVRAM variable. Una posible vulnerabilidad de un controlador usado durante procesos de fabricación antiguos en algunos dispositivos Lenovo Notebook de consumo que fue incluido por error en la imagen de la BIOS podría permitir a un atacante con altos privilegios modificar la región de protección del firmware mediante la modificación de una variable de la NVRAM • https://support.lenovo.com/us/en/product_security/LEN-73440 • CWE-489: Active Debug Code •
CVSS: 7.2EPSS: 0%CPEs: 210EXPL: 0CVE-2021-3970
https://notcve.org/view.php?id=CVE-2021-3970
A potential vulnerability in LenovoVariable SMI Handler due to insufficient validation in some Lenovo Notebook models BIOS may allow an attacker with local access and elevated privileges to execute arbitrary code. Una posible vulnerabilidad en LenovoVariable SMI Handler debido a una comprobación insuficiente en la BIOS de algunos modelos de portátiles Lenovo podría permitir a un atacante con acceso local y altos privilegios ejecutar código arbitrario • https://support.lenovo.com/us/en/product_security/LEN-73440 • CWE-20: Improper Input Validation •
CVSS: 7.2EPSS: 0%CPEs: 66EXPL: 0CVE-2021-3843
https://notcve.org/view.php?id=CVE-2021-3843
A potential vulnerability in the SMI function to access EEPROM in some ThinkPad models may allow an attacker with local access and elevated privileges to execute arbitrary code. Una posible vulnerabilidad en la función SMI para acceder a la EEPROM en algunos modelos de ThinkPad puede permitir a un atacante con acceso local y privilegios elevados ejecutar código arbitrario • https://support.lenovo.com/us/en/product_security/LEN-72619 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 272EXPL: 0CVE-2021-3786
https://notcve.org/view.php?id=CVE-2021-3786
A potential vulnerability in the SMI callback function used in CSME configuration of some Lenovo Notebook and ThinkPad systems could be used to leak out data out of the SMRAM range. Una vulnerabilidad potencial en la función SMI callback usada en la configuración de CSME de algunos sistemas Lenovo Notebook y ThinkPad podría ser usada para filtrar datos fuera del rango de la SMRAM • https://support.lenovo.com/us/en/product_security/LEN-67440 • CWE-20: Improper Input Validation •