csirt@kutim:~/threat-intel/cve/CVE-2022-40136

Katalog CVE

CVSS 4.4 · Medium EPSS 0,20%

Kerentanan Out-of-bounds Read pada lenovo ideacentre c5-14imb05 firmware, lenovo thinkcentre e96z firmware +58 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

An information leak vulnerability in SMI Handler used to configure platform settings over WMI in some Lenovo models may allow an attacker with local access and elevated privileges to read SMM memory.

Rincian

Terbit di NVD
30 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 8,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lenovo ideacentre c5-14imb05 firmware Semua versi sebelum o4hkt38a
lenovo thinkcentre e96z firmware Semua versi sebelum m26kt22a
lenovo ideacentre 3 07iab7 firmware Semua versi sebelum m49kt1da
lenovo ideacentre 3-07imb05 firmware Semua versi sebelum m2vkt1da
lenovo ideacentre 5 14iab7 firmware Semua versi sebelum m42kt40a
lenovo ideacentre 5-14acn6 firmware Semua versi sebelum o5ekt21a
lenovo ideacentre 5-14imb05 firmware Semua versi sebelum o4hkt38a
lenovo ideacentre 5-14iob6 firmware Semua versi sebelum m3gkt33a
lenovo ideacentre creator 5-14iob6 firmware Semua versi hingga m3gkt33a
lenovo ideacentre g5-14imb05 firmware Semua versi sebelum o4hkt38a
lenovo ideacentre gaming 5 17acn7 firmware Semua versi sebelum o5ekt21a
lenovo ideacentre gaming 5 17iab7 firmware Semua versi sebelum m42kt40a
lenovo ideacentre gaming 5-14acn6 firmware Semua versi sebelum o5ekt21a
lenovo ideacentre gaming 5-14iob6 firmware Semua versi sebelum m3gkt33a
lenovo legion c530-19icb firmware Semua versi sebelum o4bkt20a
lenovo legion t5-26iob6 firmware Semua versi sebelum o54kt1da
lenovo legion t5-28icb05 firmware Semua versi sebelum o4bkt20a
lenovo legion t530-28apr firmware Semua versi sebelum o4gkt16a
lenovo legion t530-28icb firmware Semua versi sebelum o4bkt20a
lenovo legion t7-34imz5 firmware Semua versi sebelum o4lkt1ea
lenovo thinkcentre m70q gen 2 firmware Semua versi sebelum m2wkt57a
lenovo thinkcentre m710t firmware Semua versi sebelum m16kt68a
lenovo thinkcentre m60e tiny firmware Semua versi sebelum m3skt21a
lenovo thinkcentre m625q firmware Semua versi sebelum m1wkt45a
lenovo thinkcentre m630e firmware Semua versi sebelum m28kt37a
lenovo thinkcentre m70a firmware Semua versi sebelum m2skt25a
lenovo thinkcentre m70a gen 2 firmware Semua versi sebelum m3nkt20a
lenovo thinkcentre m70c firmware Semua versi sebelum m2vkt1da
lenovo thinkcentre m70q firmware Semua versi sebelum m2wkt57a
lenovo thinkcentre m70q gen 3 firmware Semua versi sebelum m43kt16a
lenovo thinkcentre m70s gen 3 firmware Semua versi sebelum m41kt2da
lenovo thinkcentre m70t gen 3 firmware Semua versi sebelum m41kt2da
lenovo thinkcentre m710e firmware Semua versi sebelum m1zkt38a
lenovo thinkcentre m710q firmware Semua versi sebelum m1akt56a
lenovo thinkcentre m710s firmware Semua versi sebelum m16kt68a
lenovo thinkcentre m715q firmware Semua versi sebelum m11kt54a
lenovo thinkcentre m715t firmware Semua versi sebelum m2ckt4da
lenovo thinkcentre m720e firmware Semua versi sebelum m30kt26a
lenovo thinkcentre m720q firmware Semua versi sebelum m1ukt67a
lenovo thinkcentre m720s firmware Semua versi sebelum m1ukt67a
lenovo thinkcentre m720t firmware Semua versi sebelum m1ukt67a
lenovo thinkcentre m725s firmware Semua versi sebelum m25kt61a
lenovo thinkcentre m75n firmware Semua versi sebelum m33kt25a
lenovo thinkcentre m75q gen 2 firmware Semua versi sebelum m47kt24a
lenovo thinkcentre m75q-1 firmware Semua versi sebelum m2fkt2da
lenovo thinkcentre m75s gen 2 firmware Semua versi sebelum m46kt2da
lenovo thinkcentre m75s-1 firmware Semua versi sebelum m2ckt4da
lenovo thinkcentre m75t gen 2 firmware Semua versi sebelum m46kt2da
lenovo thinkcentre m80q firmware Semua versi sebelum m2wkt57a
lenovo thinkcentre m810z firmware Semua versi sebelum m1ckt49a
lenovo thinkcentre m818z firmware Semua versi sebelum m1ekt25a
lenovo thinkcentre m820z firmware Semua versi sebelum m1nkt58a
lenovo thinkcentre m90a firmware Semua versi sebelum m2rkt52a
lenovo thinkcentre m90a gen2 firmware Semua versi sebelum m3lkt26a
lenovo thinkcentre m90q gen 2 firmware Semua versi sebelum m3jkt34a
lenovo thinkcentre m90q tiny firmware Semua versi sebelum m2wkt57a
lenovo thinkcentre m910q firmware Semua versi sebelum m1akt56a
lenovo thinkcentre m910s firmware Semua versi sebelum m1akt56a
lenovo thinkcentre m910t firmware Semua versi sebelum m1akt56a
lenovo thinkcentre m910x firmware Semua versi sebelum m1akt56a

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 149 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.