Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
NEOSEC enrichment — no mirror of the original source
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um seine Privilegien zu erhöhen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2022-21360 linked CVEs
Open advisory with all CVEs
More on Lenovo
Other advisories
- Mediumbsi:WID-SEC-2022-2136Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- MediumCVE-2026-92777Lenovo Idea Tab Pro (TB373FU): Codeausführung
- HighCVE-2026-92629Lenovo Baiying PC Client: fehlende Autorisierung
- MediumCVE-2026-89062Lenovo Energy Management Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-89057Lenovo Idea Tab Pro (TB373FU): Umgehung der Authentifizierung über alternativen Pfad
- HighCVE-2026-75941Lenovo Legion Zone Application: Deserialisierung nicht vertrauenswürdiger Daten
- MediumCVE-2026-16755Lenovo Smart: Sicherheitslücke
- MediumCVE-2026-16754Lenovo Smart: unzureichende Zertifikatvalidierung
Other news entries
- Lenovo XClarity Controller 3: Schwachstelle ermöglicht Erlangen von AdministratorrechtenVulnerabilityBSI CERT-Bund
- Lenovo Computer (WLAN Treiber): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Lenovo BIOS: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Lenovo BIOS: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Lenovo XClarity Integrator für WAC und OneCLI: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Legacy Lenovo login opens 5,000 Dropbox accounts to attackersNewsThe Register — Security
- Dropbox accounts breached through Lenovo email verification flawNewsBleepingComputer
- Lenovo XClarity Orchestrator: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und CodeausführungVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2136
ID