CVE-2024-3100
Vulnérabilité moyenne dans 100w Gen 3 Laptop (Lenovo) BIOS (Lenovo)
CVSS 6.7 · Moyenne
EPSS 0.2%
Lenovo•100w Gen 3 Laptop (Lenovo) BIOS•Versions : <L2CN34WW/L3CN34WW, <HWCN52WW, <JTCN54WW, <KBCN29WW, <L6CN24WW, 0, <=L9CN26WW, <HXCN57WW, <MMCN36WW, <FXCN47WW, <MSCN16WW, <H2CN35WW, <=KYCN32WW, <MNCN27WW, <DWCN31WW, <H0CN29WW, <GZCN36WW, <HZCN55WW, <JACN41WW, <GACN48WW, <L7CN21WW, <L1CN41WW, <JCCN40WW, <J7CN48WW, <=GLCN63WW
Description
A potential buffer overflow vulnerability was reported in some Lenovo Notebook products that could allow a local attacker with elevated privileges to execute arbitrary code.
Gravité et risque d'exploitation
CVE-2024-3100 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si 100w Gen 3 Laptop (Lenovo) BIOS (versions <L2CN34WW/L3CN34WW, <HWCN52WW, <JTCN54WW, <KBCN29WW, <L6CN24WW, 0, <=L9CN26WW, <HXCN57WW, <MMCN36WW, <FXCN47WW, <MSCN16WW, <H2CN35WW, <=KYCN32WW, <MNCN27WW, <DWCN31WW, <H0CN29WW, <GZCN36WW, <HZCN55WW, <JACN41WW, <GACN48WW, <L7CN21WW, <L1CN41WW, <JCCN40WW, <J7CN48WW, <=GLCN63WW) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.