VDB-133337 · CVE-2019-6156 · GCVE-0-2019-6156

Lenovo System SMM BIOS Write Protection Sleep Mode 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.7	$0-$5k	0.00

要約情報

このたび、Lenovo Systemにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【SMM BIOS Write Protection】の未知の関数です。この Sleep Modeの一部としての操作は、特権昇格を引き起こします。この脆弱性はCVE-2019-6156という名称で流通しています。物理デバイスで攻撃を開始することが可能です。

このたび、Lenovo Systemにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【SMM BIOS Write Protection】の未知の関数です。この Sleep Modeの一部としての操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-254 につながります。バグが発見されたのは2019年04月04日です。この弱点は 2019年04月10日に発表されました。

この脆弱性はCVE-2019-6156という名称で流通しています。 CVEが2019年01月11日に割り当てられました。物理デバイスで攻撃を開始することが可能です。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1211 に割り当てられました。

未定義に指定されています。この脆弱性は少なくとも6日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。