Vulnerabilidades presentes en UEFI de productos Lenovo

• Publicado: 19/04/2022
• Importancia: Media

---

Recursos afectados

Las brechas de seguridad identificadas afectan gravemente el UEFI (interfaz unificada de firmware extensible, por sus siglas en inglés) de equipos portátiles Lenovo, lo que podría permitir a ciberdelincuentes elevar privilegios y ejecutar código arbitrario en los equipos afectados, permitiendo afectar la infraestructura informática.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Vulnerabilidad
• Explotación de Vulnerabilidad
• UEFI
• Lenovo
• CVE-2021-3970
• CVE-2021-3971
• CVE-2021-3972