CVE-2023-4029
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Zidentyfikowano przepełnienie bufora w sterowniku BoardUpdateAcpiDxe w niektórych produktach Lenovo ThinkPad, co może umożliwić atakującemu z lokalnym dostępem i podwyższonymi uprawnieniami wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez lokalnego atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację sterowników oraz monitorowanie dostępu do systemów w celu zminimalizowania ryzyka wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow has been identified in the BoardUpdateAcpiDxe driver in some Lenovo ThinkPad products which may allow an attacker with local access and elevated privileges to execute arbitrary code.