多款Lenovo IdeaPad产品竞争条件漏洞 CVE-2018-9069 CNNVD-201809-1182

7.0 AV AC AU C I A
发布: 2018-10-02
修订: 2020-02-18

Lenovo 310S-14ISK等都是中国联想(Lenovo)公司的笔记本电脑产品。 多款Lenovo IdeaPad产品中的BIOS闪存设备锁定机制存在竞争条件漏洞。拥有管理员权限的攻击者可利用该漏洞修改BIOS的内容。以下产品受到影响:Lenovo 310S-14ISK;320-15IKBRA;320-15IKBRN;320-15IKBRN Touch;320-17IKBRN;320S-14IKB;320S-15IKB;320S-15ISK;510S-14ISK等。

0%
暂无可用Exp或PoC
当前有136条受影响产品信息