Niedrig15 / 100Konfidenz: Mittel

CVSS8.2EPSS0.4 %Ohne Zutun des Nutzers

Überprüfen Sie die Herstellerinformationen von Lenovo, HP und NetApp und installieren Sie umgehend alle verfügbaren BIOS/Firmware-Updates.

Hoechster CVSS-Basiswert 8.2+15

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-29 12:54 UTCMethodik

[UPDATE] [mittel] Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

CERT-Bund·29. Oktober 2026, 12:54

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Lenovo BIOS ermöglichen Angreifern mit physischem Zugriff eine Privilegieneskalation. Betroffen sind BIOS/Firmware von Lenovo, HP und NetApp. Nutzer sollten die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates installieren, um die Sicherheitslücken zu schließen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern mit physischem Zugriff, ihre Berechtigungen zu erhöhen, was zu einer Kompromittierung des Systems führen kann.

Realistisch schlimmster Fall: Ein Angreifer mit physischem Zugriff könnte durch Privilegieneskalation die volle Kontrolle über das betroffene System erlangen und potenziell sensible Daten exfiltrieren oder das System manipulieren.

Key Facts· 12 / 23

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2021-42060

CVSS: 8.2 · HIGH
EPSS: 0.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-43323

CVSS: 8.2 · HIGH
EPSS: 0.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-45970

CVSS: 8.2 · HIGH
EPSS: 0.4%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-33627

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-42554

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-41838

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-41840

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-41841

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2022-24069

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-42113

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-43615

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2021-45969

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

Betroffen

Nutzer von Lenovo, HP und NetApp Produkten, die BIOS/Firmware verwenden, sind betroffen.

Hersteller

InsydeSiemens

Produkte

INSYDEH2OSimatic Field PG M5 FirmwareSimatic Field PG M6 FirmwareSimatic IPC127E FirmwareSimatic IPC227G FirmwareSimatic IPC277G FirmwareSimatic IPC327G FirmwareSimatic IPC377G FirmwareSimatic IPC427E FirmwareSimatic IPC477E FirmwareSimatic IPC627E FirmwareSimatic IPC647E Firmware+3 weitere

▸ CPE-Rohbezeichner anzeigen (15)

cpe:2.3:a:insyde:insydeh2o:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_field_pg_m6_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc127e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc227g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc277g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc327g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc377g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc627e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc647e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc677e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_ipc847e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_itp1000_firmware:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die installierte BIOS/Firmware-Version auf allen Lenovo, HP und NetApp Geräten.
▸Stellen Sie sicher, dass physische Sicherheitsmaßnahmen für alle Endgeräte implementiert sind, um unbefugten Zugriff zu verhindern.

▸ 1 weitere

▸Überprüfen Sie die Patch-Management-Prozesse für BIOS/Firmware-Updates und deren regelmäßige Anwendung.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Die genauen Auswirkungen der Privilegieneskalation über die Systemkontrolle hinaus sind nicht spezifiziert.
▸Es ist nicht angegeben, welche spezifischen Modelle oder Produktlinien von Lenovo, HP und NetApp betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1543Create or Modify System Processzugeordnet

„Mehrere Schwachstellen im Lenovo BIOS ermöglichen Angreifern mit physischem Zugriff eine Privilegieneskalation.“

T1553Subvert Trust Controlszugeordnet

„Mehrere Schwachstellen im Lenovo BIOS ermöglichen Angreifern mit physischem Zugriff eine Privilegieneskalation.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [mittel] Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2021-42060HIGH(8.2)

EPSS 0.4%

An issue was discovered in Insyde InsydeH2O Kernel 5.0 through 05.08.41, Kernel 5.1 through 05.16.41, Kernel 5.2 before 05.23.22, and Kernel 5.3 before 05.32.22. An Int15ServiceSmm SMM callout vulnerability allows an attacker to hijack execution flow of code running in System Management Mode. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-43323HIGH(8.2)

EPSS 0.4%

An issue was discovered in UsbCoreDxe in Insyde InsydeH2O with kernel 5.5 before 05.51.45, 5.4 before 05.43.45, 5.3 before 05.35.45, 5.2 before 05.26.45, 5.1 before 05.16.45, and 5.0 before 05.08.45. An SMM callout vulnerability allows an attacker to hijack execution flow of code running in System Management Mode. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-45970HIGH(8.2)

EPSS 0.4%

An issue was discovered in IdeBusDxe in Insyde InsydeH2O with kernel 5.1 before 05.16.25, 5.2 before 05.26.25, 5.3 before 05.35.25, 5.4 before 05.43.25, and 5.5 before 05.51.25. A vulnerability exists in the SMM (System Management Mode) branch that registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (the status code saved at the CommBuffer+4 location).

Details NVD

CVE-2021-33627HIGH(8.2)

EPSS 0.3%

An issue was discovered in Insyde InsydeH2O Kernel 5.0 before 05.09.11, 5.1 before 05.17.11, 5.2 before 05.27.11, 5.3 before 05.36.11, 5.4 before 05.44.11, and 5.5 before 05.52.11 affecting FwBlockServiceSmm. Software SMI services that use the Communicate() function of the EFI_SMM_COMMUNICATION_PROTOCOL do not check whether the address of the buffer is valid, which allows use of SMRAM, MMIO, or OS kernel addresses.

Details NVD

CVE-2021-42554HIGH(8.2)

EPSS 0.3%

An issue was discovered in Insyde InsydeH2O with Kernel 5.0 before 05.08.42, Kernel 5.1 before 05.16.42, Kernel 5.2 before 05.26.42, Kernel 5.3 before 05.35.42, Kernel 5.4 before 05.42.51, and Kernel 5.5 before 05.50.51. An SMM memory corruption vulnerability in FvbServicesRuntimeDxe allows a possible attacker to write fixed or predictable data to SMRAM. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-41838HIGH(8.2)

EPSS 0.3%

An issue was discovered in SdHostDriver in the kernel 5.0 through 5.5 in Insyde InsydeH2O. There is an SMM callout that allows an attacker to access the System Management Mode and execute arbitrary code. This occurs because of a Numeric Range Comparison Without a Minimum Check.

Details NVD

CVE-2021-41840HIGH(8.2)

EPSS 0.3%

An issue was discovered in NvmExpressDxe in the kernel 5.0 through 5.5 in Insyde InsydeH2O. There is an SMM callout that allows an attacker to access the System Management Mode and execute arbitrary code. This occurs because of Inclusion of Functionality from an Untrusted Control Sphere.

Details NVD

CVE-2021-41841HIGH(8.2)

EPSS 0.3%

An issue was discovered in AhciBusDxe in the kernel 5.0 through 5.5 in Insyde InsydeH2O. There is an SMM callout that allows an attacker to access the System Management Mode and execute arbitrary code. This occurs because of Inclusion of Functionality from an Untrusted Control Sphere.

Details NVD

CVE-2022-24069HIGH(8.2)

EPSS 0.3%

An issue was discovered in AhciBusDxe in Insyde InsydeH2O with kernel 5.0 before 05.08.41, 5.1 before 05.16.29, 5.2 before 05.26.29, 5.3 before 05.35.29, 5.4 before 05.43.29, and 5.5 before 05.51.29. An SMM callout vulnerability allows an attacker to hijack the execution flow of code running in System Management Mode. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-42113HIGH(8.2)

EPSS 0.3%

An issue was discovered in StorageSecurityCommandDxe in Insyde InsydeH2O with Kernel 5.1 before 05.14.28, Kernel 5.2 before 05.24.28, and Kernel 5.3 before 05.32.25. An SMM callout vulnerability allows an attacker to hijack execution flow of code running in System Management Mode. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-43615HIGH(8.2)

EPSS 0.3%

An issue was discovered in HddPassword in Insyde InsydeH2O with kernel 5.1 before 05.16.23, 5.2 before 05.26.23, 5.3 before 05.35.23, 5.4 before 05.43.22, and 5.5 before 05.51.22. An SMM memory corruption vulnerability allows an attacker to write fixed or predictable data to SMRAM. Exploiting this issue could lead to escalating privileges to SMM.

Details NVD

CVE-2021-45969HIGH(8.2)

EPSS 0.3%

An issue was discovered in AhciBusDxe in Insyde InsydeH2O with kernel 5.1 before 05.16.25, 5.2 before 05.26.25, 5.3 before 05.35.25, 5.4 before 05.43.25, and 5.5 before 05.51.25. A vulnerability exists in the SMM (System Management Mode) branch that registers a SWSMI handler that does not sufficiently check or validate the allocated buffer pointer (the CommBuffer+8 location).

Details NVD