CVE-2008-3894 in Lenovo 7cetb5ww

Zusammenfassung

von VulDB • 17.06.2026

Die IBM-Lenovo-Firmware 7CETB5WW 2.05 speichert Pre-Boot-Authentifizierungspasswörter im BIOS-Tastaturpuffer und löscht diesen Puffer nach der Verwendung nicht, was lokalen Benutzern ermöglicht, sensible Informationen durch Lesen den mit diesem Puffer verbundenen physischen Speicheradressen zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.09.2008
• Veröffentlichung: 03.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43884
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00316
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3894
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3894/