CVE-2021-3453

lenovo thinkpad helix firmware, lenovo thinkpad t550 firmware, lenovo thinkpad w550s firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3453

Katalog CVE

CVSS 4.6 · Medium EPSS 0,24%

Kerentanan Protection Mechanism Failure pada lenovo thinkpad helix firmware, lenovo thinkpad t550 firmware +19 lainnya. Skor CVSS 3.1 4.6 (Medium) menurut NVD.

Deskripsi (NVD)

Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BIOS modules unprotected by Intel Boot Guard that could allow an attacker with physical access the ability to write to the SPI flash storage.

Rincian

Terbit di NVD
16 Juli 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.6 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-693: Protection Mechanism Failure
EPSS (30 hari)
0,24% peluang dieksploitasi; lebih tinggi dari 13,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo thinkpad helix firmware Versi n17etb4w
lenovo thinkpad t550 firmware Versi n11et53w
lenovo thinkpad w550s firmware Versi n11et53w
lenovo thinkpad x1 carbon 3rd gen firmware Versi n14et55w
lenovo thinkpad x250 firmware Versi n10et62w
lenovo thinkpad yoga 15 firmware Versi n19et65w
lenovo 730s-13iml firmware Semua versi
lenovo ideapad 1-11igl05 firmware Semua versi
lenovo ideapad 1-14igl05 firmware Semua versi
lenovo ideapad s940-14iil firmware Semua versi
lenovo ideapad s940-14iwl firmware Semua versi
lenovo ideapad slim 1-11ast-05 firmware Semua versi
lenovo ideapad slim 1-14ast-05 firmware Semua versi
lenovo v130-15igm firmware Semua versi
lenovo v330-15ikb firmware Semua versi
lenovo v330-15isk firmware Semua versi
lenovo yoga s730-13iml firmware Semua versi
lenovo yoga s940-14iil firmware Semua versi
lenovo yoga s940-14iwl firmware Semua versi
lenovo ideacentre aio 5-24imb05 firmware Semua versi sebelum 2021-09-30
lenovo ideacentre aio 5-74imb05 firmware Semua versi sebelum 2021-09-30

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.