6.7 - CVE-2021-3970

Executive Summary

Informations
Name	CVE-2021-3970	First vendor Publication	2022-04-22
Vendor	Cve	Last vendor Modification	2022-05-06

Security-Database Scoring CVSS v3

Cvss vector : CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Overall CVSS Score	6.7
Base Score	6.7	Environmental Score	6.7
impact SubScore	5.9	Temporal Score	6.7
Exploitabality Sub Score	0.8

Attack Vector	Local	Attack Complexity	Low
Privileges Required	High	User Interaction	None
Scope	Unchanged	Confidentiality Impact	High
Integrity Impact	High	Availability Impact	High
Calculate full CVSS 3.0 Vectors scores

Security-Database Scoring CVSS v2

Cvss vector : (AV:L/AC:L/Au:N/C:C/I:C/A:C)
Cvss Base Score	7.2	Attack Range	Local
Cvss Impact Score	10	Attack Complexity	Low
Cvss Expoit Score	3.9	Authentication	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

A potential vulnerability in LenovoVariable SMI Handler due to insufficient validation in some Lenovo Notebook models BIOS may allow an attacker with local access and elevated privileges to execute arbitrary code.

Original Source

Url : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3970

CWE : Common Weakness Enumeration

%	Id	Name
100 %	CWE-20	Improper Input Validation

CPE : Common Platform Enumeration

Type	Description	Count
Os	Lenovo Ideapad 3-14Ada05 Firmware cpe:2.3:o:lenovo:ideapad_3-14ada05_firmware::::::::	1
Os	Lenovo Ideapad 3-14Ada6 Firmware cpe:2.3:o:lenovo:ideapad_3-14ada6_firmware::::::::	1
Os	Lenovo Ideapad 3-14Alc6 Firmware cpe:2.3:o:lenovo:ideapad_3-14alc6_firmware::::::::	1
Os	Lenovo Ideapad 3-14Are05 Firmware cpe:2.3:o:lenovo:ideapad_3-14are05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_3-14are05_firmware:-:::::::*	2
Os	Lenovo Ideapad 3-14Igl05 Firmware cpe:2.3:o:lenovo:ideapad_3-14igl05_firmware::::::::	1
Os	Lenovo Ideapad 3-14Iil05 Firmware cpe:2.3:o:lenovo:ideapad_3-14iil05_firmware::::::::	1
Os	Lenovo Ideapad 3-14Iml05 Firmware cpe:2.3:o:lenovo:ideapad_3-14iml05_firmware::::::::	1
Os	Lenovo Ideapad 3-14Itl05 Firmware cpe:2.3:o:lenovo:ideapad_3-14itl05_firmware::::::::	1
Os	Lenovo Ideapad 3-14Itl6 Firmware cpe:2.3:o:lenovo:ideapad_3-14itl6_firmware::::::::	1
Os	Lenovo Ideapad 3-15Ada05 Firmware cpe:2.3:o:lenovo:ideapad_3-15ada05_firmware::::::::	1
Os	Lenovo Ideapad 3-15Ada6 Firmware cpe:2.3:o:lenovo:ideapad_3-15ada6_firmware::::::::	1
Os	Lenovo Ideapad 3-15Alc6 Firmware cpe:2.3:o:lenovo:ideapad_3-15alc6_firmware::::::::	1
Os	Lenovo Ideapad 3-15Are05 Firmware cpe:2.3:o:lenovo:ideapad_3-15are05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_3-15are05_firmware:-:::::::*	2
Os	Lenovo Ideapad 3-15Igl05 Firmware cpe:2.3:o:lenovo:ideapad_3-15igl05_firmware::::::::	1
Os	Lenovo Ideapad 3-15Iil05 Firmware cpe:2.3:o:lenovo:ideapad_3-15iil05_firmware::::::::	1
Os	Lenovo Ideapad 3-15Iml05 Firmware cpe:2.3:o:lenovo:ideapad_3-15iml05_firmware::::::::	1
Os	Lenovo Ideapad 3-15Itl05 Firmware cpe:2.3:o:lenovo:ideapad_3-15itl05_firmware::::::::	1
Os	Lenovo Ideapad 3-15Itl6 Firmware cpe:2.3:o:lenovo:ideapad_3-15itl6_firmware::::::::	1
Os	Lenovo Ideapad 3-17Ada05 Firmware cpe:2.3:o:lenovo:ideapad_3-17ada05_firmware::::::::	1
Os	Lenovo Ideapad 3-17Ada6 Firmware cpe:2.3:o:lenovo:ideapad_3-17ada6_firmware::::::::	1
Os	Lenovo Ideapad 3-17Alc6 Firmware cpe:2.3:o:lenovo:ideapad_3-17alc6_firmware::::::::	1
Os	Lenovo Ideapad 3-17Are05 Firmware cpe:2.3:o:lenovo:ideapad_3-17are05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_3-17are05_firmware:-:::::::*	2
Os	Lenovo Ideapad 3-17Iil05 Firmware cpe:2.3:o:lenovo:ideapad_3-17iil05_firmware::::::::	1
Os	Lenovo Ideapad 3-17Iml05 Firmware cpe:2.3:o:lenovo:ideapad_3-17iml05_firmware::::::::	1
Os	Lenovo Ideapad 3-17Itl6 Firmware cpe:2.3:o:lenovo:ideapad_3-17itl6_firmware::::::::	1
Os	Lenovo Ideapad 5-15Are05 Firmware cpe:2.3:o:lenovo:ideapad_5-15are05_firmware::::::::	1
Os	Lenovo Ideapad 5-15Iil05 Firmware cpe:2.3:o:lenovo:ideapad_5-15iil05_firmware::::::::	1
Os	Lenovo Ideapad Creator 5-15Imh05 Firmware cpe:2.3:o:lenovo:ideapad_creator_5-15imh05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_creator_5-15imh05_firmware:-:::::::*	2
Os	Lenovo Ideapad Gaming 3-15Arh05 Firmware cpe:2.3:o:lenovo:ideapad_gaming_3-15arh05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_gaming_3-15arh05_firmware:-:::::::*	2
Os	Lenovo Ideapad Gaming 3-15Imh05 Firmware cpe:2.3:o:lenovo:ideapad_gaming_3-15imh05_firmware:::::::: cpe:2.3:o:lenovo:ideapad_gaming_3-15imh05_firmware:-:::::::*	2
Os	Lenovo L3 15Iml05 Firmware cpe:2.3:o:lenovo:l3_15iml05_firmware:::::::: cpe:2.3:o:lenovo:l3_15iml05_firmware:-:::::::*	2
Os	Lenovo l3-15Itl6 Firmware cpe:2.3:o:lenovo:l3-15itl6_firmware::::::::	1
Os	Lenovo l340-15Irh Firmware cpe:2.3:o:lenovo:l340-15irh_firmware:::::::: cpe:2.3:o:lenovo:l340-15irh_firmware:-:::::::*	2
Os	Lenovo l340-15Iwl Firmware cpe:2.3:o:lenovo:l340-15iwl_firmware:::::::: cpe:2.3:o:lenovo:l340-15iwl_firmware:-:::::::*	2
Os	Lenovo l340-15Iwl Touch Firmware cpe:2.3:o:lenovo:l340-15iwl_touch_firmware:::::::: cpe:2.3:o:lenovo:l340-15iwl_touch_firmware:-:::::::*	2
Os	Lenovo l340-17Irh Firmware cpe:2.3:o:lenovo:l340-17irh_firmware:::::::: cpe:2.3:o:lenovo:l340-17irh_firmware:-:::::::*	2
Os	Lenovo l340-17Iwl Firmware cpe:2.3:o:lenovo:l340-17iwl_firmware:::::::: cpe:2.3:o:lenovo:l340-17iwl_firmware:-:::::::*	2
Os	Lenovo Legion 5 Pro-16Ach6 Firmware cpe:2.3:o:lenovo:legion_5_pro-16ach6_firmware:::::::: cpe:2.3:o:lenovo:legion_5_pro-16ach6_firmware:-:::::::*	2
Os	Lenovo Legion 5 Pro-16Ach6H Firmware cpe:2.3:o:lenovo:legion_5_pro-16ach6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5_pro-16ach6h_firmware:-:::::::*	2
Os	Lenovo Legion 5 Pro-16Ith6 Firmware cpe:2.3:o:lenovo:legion_5_pro-16ith6_firmware:::::::: cpe:2.3:o:lenovo:legion_5_pro-16ith6_firmware:-:::::::*	2
Os	Lenovo Legion 5 Pro-16Ith6H Firmware cpe:2.3:o:lenovo:legion_5_pro-16ith6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5_pro-16ith6h_firmware:-:::::::*	2
Os	Lenovo Legion 5-15Ach6 Firmware cpe:2.3:o:lenovo:legion_5-15ach6_firmware:::::::: cpe:2.3:o:lenovo:legion_5-15ach6_firmware:-:::::::*	2
Os	Lenovo Legion 5-15Ach6A Firmware cpe:2.3:o:lenovo:legion_5-15ach6a_firmware:::::::: cpe:2.3:o:lenovo:legion_5-15ach6a_firmware:-:::::::*	2
Os	Lenovo Legion 5-15Ach6H Firmware cpe:2.3:o:lenovo:legion_5-15ach6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5-15ach6h_firmware:-:::::::*	2
Os	Lenovo Legion 5-15Imh6 Firmware cpe:2.3:o:lenovo:legion_5-15imh6_firmware::::::::	1
Os	Lenovo Legion 5-15Ith6 Firmware cpe:2.3:o:lenovo:legion_5-15ith6_firmware:::::::: cpe:2.3:o:lenovo:legion_5-15ith6_firmware:-:::::::*	2
Os	Lenovo Legion 5-15Ith6H Firmware cpe:2.3:o:lenovo:legion_5-15ith6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5-15ith6h_firmware:-:::::::*	2
Os	Lenovo Legion 5-17Ach6 Firmware cpe:2.3:o:lenovo:legion_5-17ach6_firmware:::::::: cpe:2.3:o:lenovo:legion_5-17ach6_firmware:-:::::::*	2
Os	Lenovo Legion 5-17Ach6H Firmware cpe:2.3:o:lenovo:legion_5-17ach6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5-17ach6h_firmware:-:::::::*	2
Os	Lenovo Legion 5-17Ith6 Firmware cpe:2.3:o:lenovo:legion_5-17ith6_firmware:::::::: cpe:2.3:o:lenovo:legion_5-17ith6_firmware:-:::::::*	2
Os	Lenovo Legion 5-17Ith6H Firmware cpe:2.3:o:lenovo:legion_5-17ith6h_firmware:::::::: cpe:2.3:o:lenovo:legion_5-17ith6h_firmware:-:::::::*	2
Os	Lenovo Legion 7-16Achg6 Firmware cpe:2.3:o:lenovo:legion_7-16achg6_firmware:::::::: cpe:2.3:o:lenovo:legion_7-16achg6_firmware:-:::::::*	2
Os	Lenovo Legion 7-16Ithg6 Firmware cpe:2.3:o:lenovo:legion_7-16ithg6_firmware:::::::: cpe:2.3:o:lenovo:legion_7-16ithg6_firmware:-:::::::*	2
Os	Lenovo Legion S7-15Ach6 Firmware cpe:2.3:o:lenovo:legion_s7-15ach6_firmware::::::::	1
Os	Lenovo Legion Y540-15Irh Firmware cpe:2.3:o:lenovo:legion_y540-15irh_firmware:::::::: cpe:2.3:o:lenovo:legion_y540-15irh_firmware:-:::::::*	2
Os	Lenovo Legion Y540-15irh-Pg0 Firmware cpe:2.3:o:lenovo:legion_y540-15irh-pg0_firmware:::::::: cpe:2.3:o:lenovo:legion_y540-15irh-pg0_firmware:-:::::::*	2
Os	Lenovo Legion Y540-17Irh Firmware cpe:2.3:o:lenovo:legion_y540-17irh_firmware:::::::: cpe:2.3:o:lenovo:legion_y540-17irh_firmware:-:::::::*	2
Os	Lenovo Legion Y540-17irh-Pg0 Firmware cpe:2.3:o:lenovo:legion_y540-17irh-pg0_firmware:::::::: cpe:2.3:o:lenovo:legion_y540-17irh-pg0_firmware:-:::::::*	2
Os	Lenovo Legion Y545 Firmware cpe:2.3:o:lenovo:legion_y545_firmware:::::::: cpe:2.3:o:lenovo:legion_y545_firmware:-:::::::*	2
Os	Lenovo Legion Y545-Pg0 Firmware cpe:2.3:o:lenovo:legion_y545-pg0_firmware:::::::: cpe:2.3:o:lenovo:legion_y545-pg0_firmware:-:::::::*	2
Os	Lenovo Legion Y7000-2019 Firmware cpe:2.3:o:lenovo:legion_y7000-2019_firmware:::::::: cpe:2.3:o:lenovo:legion_y7000-2019_firmware:-:::::::*	2
Os	Lenovo Legion Y7000-2019-Pg0 Firmware cpe:2.3:o:lenovo:legion_y7000-2019-pg0_firmware:::::::: cpe:2.3:o:lenovo:legion_y7000-2019-pg0_firmware:-:::::::*	2
Os	Lenovo S14 G2 Itl Firmware cpe:2.3:o:lenovo:s14_g2_itl_firmware::::::::	1
Os	Lenovo s145-14Api Firmware cpe:2.3:o:lenovo:s145-14api_firmware:::::::: cpe:2.3:o:lenovo:s145-14api_firmware:-:::::::*	2
Os	Lenovo s145-14Ast Firmware cpe:2.3:o:lenovo:s145-14ast_firmware:::::::: cpe:2.3:o:lenovo:s145-14ast_firmware:-:::::::*	2
Os	Lenovo s145-14Igm Firmware cpe:2.3:o:lenovo:s145-14igm_firmware:::::::: cpe:2.3:o:lenovo:s145-14igm_firmware:-:::::::*	2
Os	Lenovo s145-14Iil Firmware cpe:2.3:o:lenovo:s145-14iil_firmware::::::::	1
Os	Lenovo s145-15Api Firmware cpe:2.3:o:lenovo:s145-15api_firmware:::::::: cpe:2.3:o:lenovo:s145-15api_firmware:-:::::::*	2
Os	Lenovo s145-15Ast Firmware cpe:2.3:o:lenovo:s145-15ast_firmware:::::::: cpe:2.3:o:lenovo:s145-15ast_firmware:-:::::::*	2
Os	Lenovo s145-15Igm Firmware cpe:2.3:o:lenovo:s145-15igm_firmware:::::::: cpe:2.3:o:lenovo:s145-15igm_firmware:-:::::::*	2
Os	Lenovo s145-15Iil Firmware cpe:2.3:o:lenovo:s145-15iil_firmware::::::::	1
Os	Lenovo s540-13Api Firmware cpe:2.3:o:lenovo:s540-13api_firmware:::::::: cpe:2.3:o:lenovo:s540-13api_firmware:-:::::::*	2
Os	Lenovo s540-13Iml Firmware cpe:2.3:o:lenovo:s540-13iml_firmware:-:::::::*	1
Os	Lenovo Slim 7 Pro-14Ihu5 Firmware cpe:2.3:o:lenovo:slim_7_pro-14ihu5_firmware:-:::::::*	1
Os	Lenovo Slim 9-14Itl05 Firmware cpe:2.3:o:lenovo:slim_9-14itl05_firmware:-:::::::*	1
Os	Lenovo V14 G1-Iml Firmware cpe:2.3:o:lenovo:v14_g1-iml_firmware::::::::	1
Os	Lenovo V14 G2-Acl Firmware cpe:2.3:o:lenovo:v14_g2-acl_firmware::::::::	1
Os	Lenovo V14 G2-Itl Firmware cpe:2.3:o:lenovo:v14_g2-itl_firmware::::::::	1
Os	Lenovo v14-Ada Firmware cpe:2.3:o:lenovo:v14-ada_firmware::::::::	1
Os	Lenovo v14-Are Firmware cpe:2.3:o:lenovo:v14-are_firmware:::::::: cpe:2.3:o:lenovo:v14-are_firmware:-:::::::*	2
Os	Lenovo v14-Igl Firmware cpe:2.3:o:lenovo:v14-igl_firmware::::::::	1
Os	Lenovo v14-Iil Firmware cpe:2.3:o:lenovo:v14-iil_firmware::::::::	1
Os	Lenovo v140-15Iwl Firmware cpe:2.3:o:lenovo:v140-15iwl_firmware:::::::: cpe:2.3:o:lenovo:v140-15iwl_firmware:-:::::::*	2
Os	Lenovo V15 G1-Iml Firmware cpe:2.3:o:lenovo:v15_g1-iml_firmware::::::::	1
Os	Lenovo V15 G2-Alc Firmware cpe:2.3:o:lenovo:v15_g2-alc_firmware::::::::	1
Os	Lenovo V15 G2-Itl Firmware cpe:2.3:o:lenovo:v15_g2-itl_firmware::::::::	1
Os	Lenovo v15-Ada Firmware cpe:2.3:o:lenovo:v15-ada_firmware::::::::	1
Os	Lenovo v15-Igl Firmware cpe:2.3:o:lenovo:v15-igl_firmware::::::::	1
Os	Lenovo v15-Iil Firmware cpe:2.3:o:lenovo:v15-iil_firmware::::::::	1
Os	Lenovo V17 G2-Itl Firmware cpe:2.3:o:lenovo:v17_g2-itl_firmware::::::::	1
Os	Lenovo v17-Iil Firmware cpe:2.3:o:lenovo:v17-iil_firmware::::::::	1
Os	Lenovo v340-17Iwl Firmware cpe:2.3:o:lenovo:v340-17iwl_firmware:::::::: cpe:2.3:o:lenovo:v340-17iwl_firmware:-:::::::*	2
Os	Lenovo Yoga 7-14Acn6 Firmware cpe:2.3:o:lenovo:yoga_7-14acn6_firmware::::::::	1
Os	Lenovo Yoga C740-14Iml Firmware cpe:2.3:o:lenovo:yoga_c740-14iml_firmware:::::::: cpe:2.3:o:lenovo:yoga_c740-14iml_firmware:-:::::::*	2
Os	Lenovo Yoga C740-15Iml Firmware cpe:2.3:o:lenovo:yoga_c740-15iml_firmware:::::::: cpe:2.3:o:lenovo:yoga_c740-15iml_firmware:-:::::::*	2
Os	Lenovo Yoga C940-14Iil Firmware cpe:2.3:o:lenovo:yoga_c940-14iil_firmware:-:::::::*	1
Os	Lenovo Yoga Slim 7 Pro-14Ach5 D Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_d_firmware::::::::	1
Os	Lenovo Yoga Slim 7 Pro-14Ach5 Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_firmware::::::::	1
Os	Lenovo Yoga Slim 7 Pro-14Ach5 O Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_o_firmware::::::::	1
Os	Lenovo Yoga Slim 7 Pro-14Ach5 Od Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ach5_od_firmware::::::::	1
Os	Lenovo Yoga Slim 7 Pro-14Arh5 Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14arh5_firmware::::::::	1
Os	Lenovo Yoga Slim 7 Pro-14Ihu5 Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ihu5_firmware:-:::::::*	1
Os	Lenovo Yoga Slim 7 Pro-14Ihu5 O Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14ihu5_o_firmware:-:::::::*	1
Os	Lenovo Yoga Slim 7 Pro-14Itl5 Firmware cpe:2.3:o:lenovo:yoga_slim_7_pro-14itl5_firmware:-:::::::*	1
Os	Lenovo Yoga Slim 9-14Itl05 Firmware cpe:2.3:o:lenovo:yoga_slim_9-14itl05_firmware:-:::::::*	1

Sources (Detail)

Source	Url
MISC	https://support.lenovo.com/us/en/product_security/LEN-73440

Alert History

If you want to see full details history, please login or register.

Date	Informations
2023-08-25 02:14:01	Multiple Updates
2022-05-12 00:23:05	Multiple Updates
2022-05-07 00:23:00	Multiple Updates
2022-04-25 17:22:58	Multiple Updates
2022-04-23 00:22:53	First insertion

Type	Count
CWE ID(s)	1
CPE ID(s)	152
Sources(s)	1

6.7 - CVE-2021-3970

Executive Summary

Security-Database Scoring CVSS v3

Security-Database Scoring CVSS v2

Detail

Original Source

CWE : Common Weakness Enumeration

CPE : Common Platform Enumeration

Sources (Detail)

Alert History

Global Informations

Open Standards

COMPANY

STANDARDS

RECENT POSTS

MENU