PT-2021-20828

CVE-2021-3519

·

Publicado

2021-11-12

·

Atualizado

2021-11-19

Descrição por

CVSS 2.0
6.9
Média
MétricasAV:L/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Modelos de desktop Lenovo (versões afetadas não especificadas)
Descrição:
Foi relatada uma vulnerabilidade que poderia permitir o acesso não autorizado ao menu de inicialização quando a configuração do BIOS BIOS Password At Boot Device List está definida como Sim.
Recomendações:
Para os modelos de desktop Lenovo afetados, altere a configuração do BIOS BIOS Password At Boot Device List para Não, a fim de impedir o acesso não autorizado ao menu de inicialização.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2021-3519
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com