CVE-2020-8323: lenovo 330-14ast firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8323

CVSS 6.7 · Medium EPSS 0,33%

Kerentanan pada lenovo 330-14ast firmware, lenovo 330-15ast firmware +58 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

A potential vulnerability in the SMI callback function used in the Legacy SD driver in some Lenovo ThinkPad, ThinkStation, and Lenovo Notebook models may allow arbitrary code execution.

Rincian

Terbit di NVD: 9 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 0,33% peluang dieksploitasi; lebih tinggi dari 24,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lenovo	330-14ast firmware	Semua versi
lenovo	330-15ast firmware	Semua versi
lenovo	330-17ast firmware	Semua versi
lenovo	340c-15api firmware	Semua versi
lenovo	340c-15ast firmware	Semua versi
lenovo	720s touch-15ikb firmware	Semua versi
lenovo	720s-15ikb firmware	Semua versi
lenovo	730s-13iwl firmware	Semua versi
lenovo	c640-iml firmware	Semua versi
lenovo	e42-80 firmware	Semua versi
lenovo	e52-80 firmware	Semua versi
lenovo	k22-80 firmware	Semua versi
lenovo	v720-12 firmware	Semua versi
lenovo	k32-80 kbl firmware	Semua versi
lenovo	k32-80 skl firmware	Semua versi
lenovo	miix 720-12ikb firmware	Semua versi
lenovo	s145-14api firmware	Semua versi
lenovo	s145-14ast firmware	Semua versi
lenovo	s145-15api firmware	Semua versi
lenovo	s145-15ast firmware	Semua versi
lenovo	s540-13api firmware	Semua versi
lenovo	s750-iil firmware	Semua versi
lenovo	s940-14iwl firmware	Semua versi
lenovo	thinkbook 13s-iwl firmware	Semua versi
lenovo	thinkbook 14s-iwl firmware	Semua versi
lenovo	v110-14ast firmware	Semua versi
lenovo	v110-14ikb firmware	Semua versi
lenovo	v110-15ast firmware	Semua versi
lenovo	v130-15igm firmware	Semua versi
lenovo	v130-15ikb firmware	Semua versi
lenovo	v310-15igm firmware	Semua versi
lenovo	v330-15igm firmware	Semua versi
lenovo	v330-15ikb firmware	Semua versi
lenovo	v330-15isk firmware	Semua versi
lenovo	v340-iil firmware	Semua versi
lenovo	v340-iml firmware	Semua versi
lenovo	v540s-13 firmware	Semua versi
lenovo	14iwl firmware	Semua versi
lenovo	v730-13ikb firmware	Semua versi
lenovo	v730-13isk firmware	Semua versi
lenovo	v730-15ikb firmware	Semua versi
lenovo	wei5-15ikb firmware	Semua versi
lenovo	xiaoxin 14-ast qc 2019 firmware	Semua versi
lenovo	xx-14api qc 2019 firmware	Semua versi
lenovo	yoga s730-13iwl firmware	Semua versi
lenovo	yoga s940-14iwl firmware	Semua versi
lenovo	6 pro-13-iwl firmware	Semua versi
lenovo	6 pro-14-iwl firmware	Semua versi
lenovo	e53-80 firmware	Semua versi
lenovo	k3 firmware	Semua versi
lenovo	k4-iwl firmware	Semua versi
lenovo	thinkpad 11e yoga gen 6 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad 11e firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad yoga 11e 3rd gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad yoga 11e 4th gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad yoga 11e 5th gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad 13 2nd gen firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad 13 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad a275 firmware	Semua versi sebelum 2020-07-10
lenovo	thinkpad a285 firmware	Semua versi sebelum 2020-07-10

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 172 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://support.lenovo.com/us/en/product_security/LEN-30042 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.