ГрамотаИБ ГрамотаИБ

BDU:2022-04424

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10) CVSS 10 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость драйвера ReadyBootDxe микропрограммного обеспечения ноутбуков Lenovo, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-1892

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера ReadyBootDxe микропрограммного обеспечения ноутбуков Lenovo связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств доверенной загрузки. Использование рекомендаций производителя: https://support.lenovo.com/us/en/product_security/LEN-91369

Сведения записи

Дата публикации: 15.07.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Lenovo Group Limited100e 2nd Gen Notebook (Lenovo) (Type 82GJ)до FRCN23WWНе указана
Lenovo Group Limited100w Gen 3 Laptop (Lenovo)до GACN38WWНе указана
Lenovo Group Limited13w Yoga (Type 82S1, 82S2) Laptop (Lenovo)до JACN31WWНе указана
Lenovo Group Limited14W Gen 2 Laptop (Lenovo)до H0CN21WWНе указана
Lenovo Group Limited300e 2nd Gen Notebook (Lenovo) (Type 82GK)до FRCN23WWНе указана
Lenovo Group Limited300w Gen 3 Laptop (Lenovo)до GACN38WWНе указана
Lenovo Group Limited500w Gen 3 Laptop (Lenovo)до G6CN40WWНе указана
Lenovo Group Limited730S-13IML Laptop (ideapad)до BRCN20WWНе указана
Lenovo Group LimitedFlex 3-11ADA05 Laptop (ideapad)до FPCN26WWНе указана
Lenovo Group LimitedFlex 5-14ALC05 Laptop (ideapad)до GJCN27WWНе указана
Lenovo Group LimitedFlex 5-14ARE05 Laptop (ideapad)до EECN39WWНе указана
Lenovo Group LimitedFlex 5-14IIL05 Laptop (ideapad)до ECCN40WWНе указана
Lenovo Group LimitedFlex 5-14ITL05 Laptop (ideapad)до FXCN38WWНе указана
Lenovo Group LimitedFlex 5-15ALC05 Laptop (ideapad)до GJCN27WWНе указана
Lenovo Group LimitedFlex 5-15IIL05 Laptop (ideapad)до ECCN40WWНе указана
Lenovo Group LimitedFlex 5-15ITL05 Laptop (ideapad)до FXCN38WWНе указана
Lenovo Group LimitedIdeaPad 1-11ADA05 Laptopдо FQCN26WWНе указана
Lenovo Group LimitedIdeaPad 1-11IGL05 Laptopдо DWCN24WWНе указана
Lenovo Group LimitedIdeaPad 1-14ADA05 Laptopдо E8CN36WWНе указана
Lenovo Group LimitedIdeaPad 1-14ADA05 Laptopдо FQCN26WWНе указана
Lenovo Group LimitedIdeaPad 1-14IGL05 Laptopдо DWCN24WWНе указана
Lenovo Group LimitedIdeaPad 3 15ADA05до E8CN36WWНе указана
Lenovo Group LimitedIdeaPad 3-14ADA6до HBCN24WWНе указана
Lenovo Group LimitedIdeaPad 3-15ADA6до HBCN24WWНе указана
Lenovo Group LimitedIdeaPad 3-15ALC6до GLCN48WWНе указана
Lenovo Group LimitedIdeaPad 3-17ADA6до HBCN24WWНе указана
Lenovo Group LimitedIdeaPad 3-17ALC6до GLCN48WWНе указана
Lenovo Group LimitedIdeaPad 5 15ABA7до KACN14WWНе указана
Lenovo Group LimitedIdeaPad Flex 5 14ALC7 Laptopдо JCCN29WWНе указана
Lenovo Group LimitedIdeaPad Flex 5 16ALC7до JCCN29WWНе указана
Lenovo Group LimitedIdeaPad S145-14APIдо BUCN33WWНе указана
Lenovo Group LimitedIdeapad S145-14ASTдо AYCN28WWНе указана
Lenovo Group LimitedIdeapad S145-15APIдо BUCN33WWНе указана
Lenovo Group LimitedIdeapad S145-15ASTдо AYCN28WWНе указана
Lenovo Group LimitedIdeapad S145-15ASTдо BUCN33WWНе указана
Lenovo Group LimitedIdeapad S540-13APIдо CXCN36WWНе указана
Lenovo Group LimitedLegion S7-15ACH6до HACN37WWНе указана
Lenovo Group LimitedLegion S7-15ARH5до G1CN27WWНе указана
Lenovo Group LimitedLegion S7-15IMH5до FDCN40WWНе указана
Lenovo Group LimitedSlim 1-11AST-05 Laptop (ideapad)до CWCN25WWНе указана
Lenovo Group LimitedSlim 1-14AST-05 Laptop (ideapad)до CWCN25WWНе указана
Lenovo Group LimitedThinkBook 13s G2 ARE Laptopдо CWCN25WWНе указана
Lenovo Group LimitedThinkBook 13s G2 ITL Laptopдо F9CN50WWНе указана
Lenovo Group LimitedThinkBook 13s G3 ACN Laptopдо GMCN29WWНе указана
Lenovo Group LimitedThinkBook 13s-IML Laptopдо CQCN37WWНе указана
Lenovo Group LimitedThinkBook 14-IIL Laptopдо DJCN28WWНе указана
Lenovo Group LimitedThinkBook 14-IML Laptopдо CJCN38WWНе указана
Lenovo Group LimitedThinkBook 14p G2 ACH Laptopдо GWCN41WWНе указана
Lenovo Group LimitedThinkBook 14s G2 ITL Laptopдо F9CN50WWНе указана
Lenovo Group LimitedThinkBook 14s-IML Laptopдо CQCN37WWНе указана

Показано 50 из 68 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.