【活用ガイド】

JVNDB-2017-007637

複数の Lenovo ThinkPad 製品における認可・権限・アクセス制御に関する脆弱性

概要

複数の Lenovo ThinkPad 製品には、認可・権限・アクセス制御に関する脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.8 (重要) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 7.2 (危険) [NVD値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 全面的
  • 完全性への影響(I): 全面的
  • 可用性への影響(A): 全面的
影響を受けるシステム


Lenovo
  • ThinkPad 10 (Ella-2) BIOS
  • ThinkPad 11e (Beema) BIOS
  • ThinkPad 11e (Braswell) BIOS
  • ThinkPad 11e (Broadwell) BIOS
  • ThinkPad 11e (Skylake) BIOS
  • ThinkPad 13e BIOS
  • ThinkPad E450 BIOS
  • ThinkPad E450c BIOS
  • ThinkPad E455 BIOS
  • ThinkPad E460 BIOS
  • ThinkPad E465 BIOS
  • ThinkPad E550 BIOS
  • ThinkPad E550c BIOS
  • ThinkPad E555 BIOS
  • ThinkPad E560 BIOS
  • ThinkPad E565 BIOS
  • ThinkPad Edge E440 BIOS
  • ThinkPad Edge E445 BIOS
  • ThinkPad Edge E540 BIOS
  • ThinkPad Edge E545 BIOS
  • ThinkPad Helix 20CG BIOS
  • ThinkPad Helix 20CH BIOS
  • ThinkPad L440 BIOS
  • ThinkPad L450 BIOS
  • ThinkPad L460 BIOS
  • ThinkPad L540 BIOS
  • ThinkPad L560 BIOS
  • ThinkPad P50 BIOS
  • ThinkPad P50s BIOS
  • ThinkPad P70 BIOS
  • ThinkPad S1 Yoga (Non-vPro) BIOS
  • ThinkPad S1 Yoga (vPro) BIOS
  • ThinkPad S1 Yoga 12 BIOS
  • ThinkPad S3 Yoga 14 BIOS
  • ThinkPad S3-S440 BIOS
  • ThinkPad S5 Yoga 15 BIOS
  • ThinkPad S5/E560p BIOS
  • ThinkPad S540 BIOS
  • ThinkPad T440 BIOS
  • ThinkPad T440p BIOS
  • ThinkPad T440s BIOS
  • ThinkPad T440u BIOS
  • ThinkPad T450 BIOS
  • ThinkPad T450s BIOS
  • ThinkPad T460 BIOS
  • ThinkPad T460p BIOS
  • ThinkPad T460s BIOS
  • ThinkPad T540 BIOS
  • ThinkPad T540p BIOS
  • ThinkPad T550 BIOS
  • ThinkPad T560 BIOS
  • ThinkPad Tablet 10 BIOS
  • ThinkPad Tablet 8 BIOS
  • ThinkPad W540 BIOS
  • ThinkPad W541 BIOS
  • ThinkPad W550s BIOS
  • ThinkPad X1 Carbon (20Ax) BIOS
  • ThinkPad X1 Carbon (20Bx) BIOS
  • ThinkPad X1 Carbon BIOS
  • ThinkPad X1 Tablet BIOS
  • ThinkPad X1 Yoga BIOS
  • ThinkPad X140e (AMD) BIOS
  • ThinkPad X240 BIOS
  • ThinkPad X240s BIOS
  • ThinkPad X250 (Broadwell) BIOS
  • ThinkPad X250 (Sharkbay) BIOS
  • ThinkPad X260 BIOS
  • ThinkPad Yoga 11e (Beema) BIOS
  • ThinkPad Yoga 11e (Braswell) BIOS
  • ThinkPad Yoga 11e (Broadwell) BIOS
  • ThinkPad Yoga 11e (Skylake) BIOS
  • ThinkPad Yoga 11e BIOS
  • ThinkPad Yoga 14 460 S3 BIOS
  • ThinkPad Yoga 260 S1 BIOS
  • ThinkPad 10 (Ella-2)
  • ThinkPad 11e (Beema)
  • ThinkPad 11e (Braswell)
  • ThinkPad 11e (Broadwell)
  • ThinkPad 11e (Skylake)
  • ThinkPad 13e
  • ThinkPad E450
  • ThinkPad E450c
  • ThinkPad E455
  • ThinkPad E460
  • ThinkPad E465
  • ThinkPad E550
  • ThinkPad E550c
  • ThinkPad E555
  • ThinkPad E560
  • ThinkPad E565
  • ThinkPad Edge E440
  • ThinkPad Edge E445
  • ThinkPad Edge E540
  • ThinkPad Edge E545
  • ThinkPad Helix 20CG
  • ThinkPad Helix 20CH
  • ThinkPad L440
  • ThinkPad L450
  • ThinkPad L460
  • ThinkPad L540
  • ThinkPad L560
  • ThinkPad P50
  • ThinkPad P50s
  • ThinkPad P70
  • ThinkPad S1 Yoga (Non-vPro)
  • ThinkPad S1 Yoga (vPro)
  • ThinkPad S1 Yoga 12
  • ThinkPad S3 Yoga 14
  • ThinkPad S3-S440
  • ThinkPad S5 Yoga 15
  • ThinkPad S5/E560p
  • ThinkPad S540
  • ThinkPad T440
  • ThinkPad T440p
  • ThinkPad T440s
  • ThinkPad T440u
  • ThinkPad T450
  • ThinkPad T450s
  • ThinkPad T460
  • ThinkPad T460p
  • ThinkPad T460s
  • ThinkPad T540
  • ThinkPad T540p
  • ThinkPad T550
  • ThinkPad T560
  • ThinkPad Tablet 10
  • ThinkPad Tablet 8
  • ThinkPad W540
  • ThinkPad W541
  • ThinkPad W550s
  • ThinkPad X1 Carbon
  • ThinkPad X1 Carbon (20Ax)
  • ThinkPad X1 Carbon (20Bx)
  • ThinkPad X1 Tablet
  • ThinkPad X1 Yoga
  • ThinkPad X140e (AMD)
  • ThinkPad X240
  • ThinkPad X240s
  • ThinkPad X250 (Broadwell)
  • ThinkPad X250 (Sharkbay)
  • ThinkPad X260
  • ThinkPad Yoga 11e
  • ThinkPad Yoga 11e (Beema)
  • ThinkPad Yoga 11e (Braswell)
  • ThinkPad Yoga 11e (Broadwell)
  • ThinkPad Yoga 11e (Skylake)
  • ThinkPad Yoga 14 460 S3
  • ThinkPad Yoga 260 S1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

Lenovo
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 認可・権限・アクセス制御(CWE-264) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2017-3756
参考情報

  1. National Vulnerability Database (NVD) : CVE-2017-3756
更新履歴

  • [2017年09月27日]
      掲載

公表日2017/08/10
登録日2017/09/27
最終更新日2017/09/27