BDU:2022-02970
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HУязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера журнала событий SMBIOS рабочих станций Lenovo ThinkStation, компьютеров Lenovo ThinkEdge и Lenovo Desktop, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции обратного вызова обработчика System Management Interrupt (SMI) драйвера журнала событий SMBIOS рабочих станций Lenovo ThinkStation, компьютеров Lenovo ThinkEdge и Lenovo Desktop связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями
Способ устранения
Использование рекомендаций производителя: https://support.lenovo.com/us/en/product_security/LEN-77639
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Lenovo Group Limited | IdeaCentre 5-14ACN6 | - | Не указана |
| Lenovo Group Limited | IdeaCentre 5-14IOB6 | до M3GKT33A | Не указана |
| Lenovo Group Limited | IdeaCentre A340-22ICK | до O4PKT15USA | Не указана |
| Lenovo Group Limited | IdeaCentre A340-24ICK | до O4PKT15USA | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-22ADA6 | до O5CKT21A | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-22IIL5 | до O56JY22USA | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-22ITL6 | до O5AJY28A | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-24ADA6 | до O5CKT21A | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-24ALC6 | - | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-24IIL5 | до O56JY22USA | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-24ITL6 | до O5AJY28A | Не указана |
| Lenovo Group Limited | IdeaCentre AIO 3-27ITL6 | до O5AJY28A | Не указана |
| Lenovo Group Limited | IdeaCentre Creator 5-14IOB6 | до M3GKT33A | Не указана |
| Lenovo Group Limited | IdeaCentre Gaming 5-14ACN6 | - | Не указана |
| Lenovo Group Limited | IdeaCentre Gaming 5-14IOB6 | до M3GKT33A | Не указана |
| Lenovo Group Limited | Lenovo V30a-22IML | до M37KT28A | Не указана |
| Lenovo Group Limited | Lenovo V30a-24IML | до M37KT28A | Не указана |
| Lenovo Group Limited | Lenovo V410z | до M17KT49A | Не указана |
| Lenovo Group Limited | Lenovo V50t-13IOB G2 | до M3GKT33A | Не указана |
| Lenovo Group Limited | Lenovo V520 | до M16KT68A | Не указана |
| Lenovo Group Limited | Lenovo V530-15ICB | до M1YKT70A | Не указана |
| Lenovo Group Limited | Lenovo V530-15ICR | до M2YKT31A | Не указана |
| Lenovo Group Limited | Lenovo V530s-07ICB | до M22KT47A | Не указана |
| Lenovo Group Limited | Lenovo V530s-07ICR | до M30KT26A | Не указана |
| Lenovo Group Limited | Lenovo V540-24IWL | до M29KT39A | Не указана |
| Lenovo Group Limited | QT M410/B415/M415 | до M16KT68A | Не указана |
| Lenovo Group Limited | ThinkCentre E75 t/s | до M16KT68A | Не указана |
| Lenovo Group Limited | ThinkCentre M600 | до M00KT66A | Не указана |
| Lenovo Group Limited | ThinkCentre M610 | до M1AKT52A | Не указана |
| Lenovo Group Limited | ThinkCentre M6600q/t/s | до FWKTBBA | Не указана |
| Lenovo Group Limited | ThinkCentre M700 Desktop Tiny | до FWKTBCA | Не указана |
| Lenovo Group Limited | ThinkCentre M700 Thin Client (M700 Desktop Tiny) | до FWKTBCA | Не указана |
| Lenovo Group Limited | ThinkCentre M700q | до FWKTBBA | Не указана |
| Lenovo Group Limited | ThinkCentre M70a | до M2SKT25A | Не указана |
| Lenovo Group Limited | ThinkCentre M710e | до M1ZKT38A | Не указана |
| Lenovo Group Limited | ThinkCentre M710q | до M1AKT52A | Не указана |
| Lenovo Group Limited | ThinkCentre M710q (type 10YC) | до M1AKT52A | Не указана |
| Lenovo Group Limited | ThinkCentre M710s | до M16KT68A | Не указана |
| Lenovo Group Limited | ThinkCentre M710t | до M16KT68A | Не указана |
| Lenovo Group Limited | ThinkCentre M720e | до M30KT26A | Не указана |
| Lenovo Group Limited | ThinkCentre M75n | до M33KT24A | Не указана |
| Lenovo Group Limited | ThinkCentre M800 | до FWKTBCA | Не указана |
| Lenovo Group Limited | ThinkCentre M810z All-in-One | до M1CKT49A | Не указана |
| Lenovo Group Limited | ThinkCentre M820z All-in-One | до M1NKT58A | Не указана |
| Lenovo Group Limited | ThinkCentre M8600t/s | до FWKTBBA | Не указана |
| Lenovo Group Limited | ThinkCentre M900 | до FWKTBCA | Не указана |
| Lenovo Group Limited | ThinkCentre M900x | до FWKTBCA | Не указана |
| Lenovo Group Limited | ThinkCentre M90a Gen 2 | до M3LKT22A | Не указана |
| Lenovo Group Limited | ThinkCentre M910q | до M1AKT52A | Не указана |
| Lenovo Group Limited | ThinkCentre M910s | до M1AKT52A | Не указана |
Показано 50 из 72 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.