CVE-2021-3718

lenovo thinkpad 11e 3rd gen firmware, lenovo thinkpad 11e 4th gen i3 firmware, lenovo thinkpad 11e 4th gen i7 firmware +36 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3718

Katalog CVE

CVSS 4.6 · Medium EPSS 0,22%

Kerentanan Improper Handling of Undefined Values pada lenovo thinkpad 11e 3rd gen firmware, lenovo thinkpad 11e 4th gen i3 firmware +37 lainnya. Skor CVSS 3.1 4.6 (Medium) menurut NVD.

Deskripsi (NVD)

A denial of service vulnerability was reported in some ThinkPad models that could cause a system to crash when the Enhanced Biometrics setting is enabled in BIOS.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.6 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-232: Improper Handling of Undefined Values
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo thinkpad 11e 3rd gen firmware Semua versi hingga 1.22
lenovo thinkpad 11e 3rd gen firmware Semua versi hingga 1.29
lenovo thinkpad 11e 4th gen i3 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen i7 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen i5 firmware Semua versi hingga 1.22
lenovo thinkpad 11e 4th gen celeron firmware Semua versi hingga 1.27
lenovo thinkpad 11e yoga gen 6 firmware Semua versi hingga 1.12
lenovo thinkpad 13 gen 2 firmware Semua versi hingga 1.29
lenovo thinkpad e490 firmware Semua versi hingga 1.30
lenovo thinkpad e490s firmware Semua versi hingga 1.30
lenovo thinkpad e590 firmware Semua versi hingga 1.30
lenovo thinkpad l13 firmware Semua versi hingga 1.31
lenovo thinkpad l13 gen 2 firmware Semua versi hingga 1.11
lenovo thinkpad l13 gen 2 firmware Semua versi hingga 1.08
lenovo thinkpad l13 yoga firmware Semua versi hingga 1.31
lenovo thinkpad l13 yoga gen 2 firmware Semua versi hingga 1.11
lenovo thinkpad l13 yoga gen 2 firmware Semua versi hingga 1.08
lenovo thinkpad l14 gen 1 firmware Semua versi sebelum 1.15
lenovo thinkpad l14 firmware Semua versi sebelum 1.20.1.17
lenovo thinkpad l15 gen 1 firmware Semua versi sebelum 1.15
lenovo thinkpad l15 firmware Semua versi sebelum 1.20.1.17
lenovo thinkpad l380 firmware Semua versi hingga 1.26
lenovo thinkpad l380 yoga firmware Semua versi hingga 1.26
lenovo thinkpad l390 yoga firmware Semua versi hingga 1.35
lenovo thinkpad l390 firmware Semua versi hingga 1.35
lenovo thinkpad l490 firmware Semua versi sebelum 1.26
lenovo thinkpad l590 firmware Semua versi sebelum 1.26
lenovo thinkpad p43s firmware Semua versi sebelum n2iet96w
lenovo thinkpad p52 firmware Semua versi sebelum n2cet60w
lenovo thinkpad p53s firmware Semua versi sebelum n2iet96w
lenovo thinkpad p72 firmware Semua versi sebelum n2cet60w
lenovo thinkpad s5 2nd gen firmware Semua versi hingga 1.28
lenovo thinkpad t460 firmware Semua versi hingga 1.43.1.11
lenovo thinkpad t490 firmware Semua versi sebelum n2iet96w
lenovo thinkpad t590 firmware Semua versi sebelum n2iet96w
lenovo thinkpad s2 gen 6 firmware Semua versi hingga 2021-09-30
lenovo thinkpad s2 yoga gen 6 firmware Semua versi hingga 2021-09-30
lenovo thinkpad x12 detachable gen 1 firmware Semua versi sebelum 1.16
lenovo thinkpad x260 firmware Semua versi hingga 1.47\/1.15
lenovo thinkpad x380 yoga firmware Semua versi hingga 1.34
lenovo thinkpad x390 yoga firmware Semua versi sebelum n2let87w
lenovo thinkpad 11e 5th gen firmware Semua versi hingga 1.13

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.