CVE-2021-3453

lowPriorität · verfolgen · 18EPSS 0.002 · 14. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (14th) EPSS

CVSS 2.1 · low

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BIOS modules unprotected by Intel Boot Guard that could allow an attacker with physical access the ability to write to the SPI flash storage.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.1–6.8

v2.02.1lowAV:L/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v3.14.6mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 3.6

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@lenovo.comAusnutzbarkeit 0.9 · Auswirkung 5.9

v3.14.2mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-693US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Lenovo BIOSalle Versionenenisa_euvdEU
lenovo 730s-13iml firmwarealle VersionennvdUScpe:2.3:o:lenovo:730s-13iml_firmware:*:*:*:*:*:*:*:*
lenovo ideacentre aio 5-24imb05 firmware< 2021-09-30nvdUScpe:2.3:o:lenovo:ideacentre_aio_5-24imb05_firmware:*:*:*:*:*:*:*:*
lenovo ideacentre aio 5-74imb05 firmware< 2021-09-30nvdUScpe:2.3:o:lenovo:ideacentre_aio_5-74imb05_firmware:*:*:*:*:*:*:*:*
lenovo ideapad 1-11igl05 firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_1-11igl05_firmware:*:*:*:*:*:*:*:*
lenovo ideapad 1-14igl05 firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_1-14igl05_firmware:*:*:*:*:*:*:*:*
lenovo ideapad s940-14iil firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_s940-14iil_firmware:*:*:*:*:*:*:*:*
lenovo ideapad s940-14iwl firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_s940-14iwl_firmware:*:*:*:*:*:*:*:*
lenovo ideapad slim 1-11ast-05 firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_slim_1-11ast-05_firmware:*:*:*:*:*:*:*:*
lenovo ideapad slim 1-14ast-05 firmwarealle VersionennvdUScpe:2.3:o:lenovo:ideapad_slim_1-14ast-05_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad helix firmware= n17etb4wnvdUScpe:2.3:o:lenovo:thinkpad_helix_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad t550 firmware= n11et53wnvdUScpe:2.3:o:lenovo:thinkpad_t550_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad w550s firmware= n11et53wnvdUScpe:2.3:o:lenovo:thinkpad_w550s_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad x1 carbon 3rd gen firmware= n14et55wnvdUScpe:2.3:o:lenovo:thinkpad_x1_carbon_3rd_gen_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad x250 firmware= n10et62wnvdUScpe:2.3:o:lenovo:thinkpad_x250_firmware:*:*:*:*:*:*:*:*
lenovo thinkpad yoga 15 firmware= n19et65wnvdUScpe:2.3:o:lenovo:thinkpad_yoga_15_firmware:*:*:*:*:*:*:*:*
lenovo v130-15igm firmwarealle VersionennvdUScpe:2.3:o:lenovo:v130-15igm_firmware:*:*:*:*:*:*:*:*
lenovo v330-15ikb firmwarealle VersionennvdUScpe:2.3:o:lenovo:v330-15ikb_firmware:*:*:*:*:*:*:*:*
lenovo v330-15isk firmwarealle VersionennvdUScpe:2.3:o:lenovo:v330-15isk_firmware:*:*:*:*:*:*:*:*
lenovo yoga s730-13iml firmwarealle VersionennvdUScpe:2.3:o:lenovo:yoga_s730-13iml_firmware:*:*:*:*:*:*:*:*

20 von 22 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-07-16geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan