Vulnerabilidades

Durante una evaluación de seguridad interna, una potencial vulnerabilidad de escritura fuera de límites fue descubierta en la BIOS de algunos productos ThinkPad que podría permitir a un usuario local privilegiado ejecutar código en el Modo de Gestión del Sistema (SMM).

Durante una evaluación de seguridad interna, se descubrió una posible vulnerabilidad en el firmware de algunos controladores integrados ThinkPad que podría permitir a un usuario local privilegiado realizar lecturas o escrituras arbitrarias en regiones de memoria privilegiadas.

Una potencial vulnerabilidad de inicialización incorrecta fue reportada en la BIOS de algunos ThinkPads que podría permitir a un usuario local privilegiado modificar datos y ejecutar código arbitrario.

Una posible vulnerabilidad fue reportada en la BIOS de los ThinkPads L13 Gen 6, L13 Gen 6 2-en-1, L14 Gen 6 y L16 Gen 2, lo que podría resultar en que Secure Boot se desactive incluso cuando está configurado como 'On' en el menú de configuración de la BIOS. Este problema solo afecta a los sistemas donde Secure Boot…

Se informó de una posible vulnerabilidad en el ThinkPad L390 Yoga y el portátil 10w que podría permitir a un atacante local escalar privilegios accediendo a un shell UEFI integrado.

Se informó una vulnerabilidad en algunos BIOS de ThinkPad que podría permitir que un atacante físico o local con privilegios elevados altere el firmware del BIOS.

Se informó una vulnerabilidad debido a una protección de escritura inadecuada de las variables UEFI en el BIOS de algunos modelos ThinkPad que podría permitir a un atacante con acceso físico o local y privilegios elevados la capacidad de evitar el Arranque Seguro.

Una vulnerabilidad de validación de entrada del controlador SMI en el BIOS de algunos modelos ThinkPad podría permitir que un atacante con acceso local y privilegios elevados ejecute código arbitrario.

Una vulnerabilidad de validación de entrada del controlador SMI en ThinkPad X1 Fold Gen 1 podría permitir que un atacante con acceso local y privilegios elevados ejecute código arbitrario.

Una vulnerabilidad de validación de entrada del controlador SMM en el BIOS de algunos modelos ThinkPad podría permitir que un atacante con acceso local y privilegios elevados ejecute código arbitrario.

Se informó una vulnerabilidad en ThinkPad T14s Gen 3 y X13 Gen3 que podría causar que el mecanismo de detección de manipulación del BIOS no se active en circunstancias específicas que podrían permitir el acceso no autorizado.

Se informó una vulnerabilidad en ThinkPad T14s Gen 3 y X13 Gen3 que podría causar que el mecanismo de detección de manipulación del BIOS no se active en circunstancias específicas que podrían permitir el acceso no autorizado.

Se informó una vulnerabilidad en ThinkPad T14s Gen 3 y X13 Gen3 que podría causar que el mecanismo de detección de manipulación del BIOS no se active en circunstancias específicas que podrían permitir el acceso no autorizado.

Se ha reportado una vulnerabilidad en BIOS en ThinkPad P14s Gen 2, P15s Gen 2, T14 Gen 2, y T15 Gen 2 que podría hacer que el sistema se recupere en configuraciones inseguras si el BIOS se corrompe.

Se ha identificado un desbordamiento de búfer en el controlador BoardUpdateAcpiDxe de algunos productos ThinkPad de Lenovo que puede permitir a un atacante con acceso local y privilegios elevados ejecutar código arbitrario.

A potential vulnerability in the LenovoFlashDeviceInterface SMI handler may allow an attacker with local access and elevated privileges to execute arbitrary code.

A local privilege escalation vulnerability in the ThinkPad Hybrid USB-C with USB-A Dock Firmware Update Tool could allow an attacker with local access to execute code with elevated privileges during the package upgrade or installation.

Una vulnerabilidad de fuga de información en SMI Set BIOS Password SMI Handler en algunos modelos de Lenovo puede permitir que un atacante con acceso local y privilegios elevados lea la memoria SMM.

Se informó una vulnerabilidad de sobrelectura del búfer en el controlador LenovoRemoteConfigUpdateDxe del BIOS ThinkPadX13s que podría permitir que un atacante local con privilegios elevados provoque la divulgación de información.

Se informó una vulnerabilidad de sobrelectura del búfer en el controlador BIOS del ThinkPadX13s que podría permitir que un atacante local con privilegios elevados provoque la divulgación de información.

Se informó de una vulnerabilidad de sobrelectura de búfer en el controlador LenovoSetupConfigDxe del BIOS ThinkPadX13s que permitiría a un atacante local con privilegios elevados provocar la divulgación de información.

Se informó una vulnerabilidad de sobrelectura del búfer en el controlador BIOS PersistenceConfigDxe del ThinkPadX13s que podría permitir que un atacante local con privilegios elevados provoque la divulgación de información.

Realtek Audio Drivers para Windows, como se usan en Lenovo ThinkPad X1 Carbon 20A7, 20A8, 20BS y 20BT anteriores a 6.0.8882.1 y 20KH y 20KG anteriores a 6.0.8907.1 (y en muchos otros productos Lenovo y no Lenovo), manejan mal la precarga de DLL.

Una potencial vulnerabilidad debida a una comprobación inapropiada del buffer en el manejador SMI LenovoFlashDeviceInterface en el Thinkpad X1 Fold Gen 1 podría ser explotada por un atacante con acceso local y altos privilegios para ejecutar código arbitrario

Durante una auditoría de seguridad interna del producto se descubrió una posible vulnerabilidad debida al uso de los servicios de arranque en el manejador SMI SmmOEMInt15 en algunos modelos de ThinkPad que podría ser explotada por un atacante con privilegios elevados que podría permitir la ejecución de código