Betroffene Nutzer sollten umgehend die von Lenovo bereitgestellten Sicherheitsupdates und Patch-Anweisungen konsultieren und installieren.
Hoechster CVSS-Basiswert 8.2+15
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Lenovo BIOS: Mehrere Schwachstellen
Mehrere kritische Schwachstellen im Lenovo BIOS ermöglichen Angreifern die Ausführung beliebigen Codes, Privilegienerweiterung und Datenmanipulation. Betroffen sind zahlreiche Lenovo-Produkte mit anfälligen BIOS/Firmware-Versionen. Nutzer sollten dringend die von Lenovo bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu mindern.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern die Kontrolle über Systeme auf einer sehr niedrigen Ebene, was zu persistenter Kompromittierung, Umgehung von Sicherheitsmechanismen und Manipulation von Daten führen kann, selbst nach Neuinstallationen des Betriebssystems.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer beliebigen Code mit hohen Privilegien ausführen, was zu einer vollständigen Systemkompromittierung, Datenexfiltration oder dauerhaften Beschädigung des Systems führen könnte, die nur schwer zu beheben ist.
Key Facts
- CVSS
- 8.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@nvidia.com
- CVSS
- 8.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@nvidia.com
- CVSS
- 8.2 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@nvidia.com
- CVSS
- 6.9 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.0 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- psirt@nvidia.com
- CVSS
- 6.0 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@nvidia.com
- CVSS
- unbekannt
- EPSS
- 0.1%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- biossecurity@ami.com
Betroffen
Nutzer von Lenovo-Produkten mit anfälligen BIOS/Firmware-Versionen sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:nvidia:dgx_spark_uefi:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die BIOS/Firmware-Versionen aller Lenovo-Geräte in Ihrer Organisation anhand der offiziellen Lenovo-Sicherheitsmitteilungen.
- ▸Stellen Sie sicher, dass ein Prozess zur regelmäßigen Überprüfung und Installation von BIOS/Firmware-Updates für Endgeräte und Server etabliert ist.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie eine Richtlinie, die das Booten von nicht autorisierten externen Medien verhindert, um die Ausnutzung von BIOS-Schwachstellen zu erschweren.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Die genauen Modelle und BIOS-Versionen, die betroffen sind, sind im Artikel nicht aufgeführt.
- ▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.
- ▸Es wird nicht erwähnt, ob die Schwachstellen bereits aktiv ausgenutzt werden (in the wild).
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Können wir Reconnaissance detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen Angreifern die Ausführung beliebigen Codes“
„Privilegienerweiterung“
„Denial-of-Service verursachen“
„sensible Informationen offenlegen“
„Sicherheitsumgehung“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.