CVE-2022-48189— Lenovo ThinkPad 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-48189の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An SMM driver input validation vulnerability in the BIOS of some ThinkPad models could allow an attacker with local access and elevated privileges to execute arbitrary code.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
输入验证不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Lenovo ThinkPad 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Lenovo ThinkPad是中国联想（Lenovo）公司的一个便携式计算机。 Lenovo ThinkPad 存在输入验证错误漏洞，该漏洞源于某些型号的 ThinkPad BIOS 中的 SMM 驱动程序存在输入验证漏洞，可能导致任意代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Lenovo | ThinkPad BIOS | various | - |
II. CVE-2022-48189の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-48189のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-48189 厂商安全公告 (1)
Same Patch Batch · Lenovo · 2023-10-30 · 4 CVEs total
| CVE-2022-4575 | 6.7 MEDIUM | Lenovo ThinkPad 安全漏洞 |
| CVE-2022-4574 | 6.7 MEDIUM | Lenovo ThinkPad 输入验证错误漏洞 |
| CVE-2022-4573 | 6.7 MEDIUM | Lenovo ThinkPad 输入验证错误漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-20
- CVE-2026-16632
boazsegev facil.io WebSocket Frame websocket_parser.h websoc - CVE-2026-13057
Authorization Bypass via Client-Supplied $search.mergingPipe - CVE-2026-46737
Dell PowerProtect Data Manager远程执行漏洞 - CVE-2026-46738
Dell PowerProtect Data Manager权限提升漏洞 - CVE-2026-40712
Dell PowerProtect Data Manager <20.2.0.0 提权漏洞
V. CVE-2022-48189へのコメント
まだコメントはありません