Vulnerability Details : CVE-2017-3740
In Lenovo Active Protection System before 1.82.0.14, an attacker with local privileges could send commands to the system's embedded controller, which could cause a denial of service attack on the system or the ability to alter hardware functionality.
Vulnerability category: Denial of service
Products affected by CVE-2017-3740
- cpe:2.3:a:lenovo:active_protection_system:1.82.0.03:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.81.0.08:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.80.11.00:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.80.8.00:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.76:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.75:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.74:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.73:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.41:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.40:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.34:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.33b:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.32:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.78.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.78.0.09:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.26:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.20:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.63:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.62:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.61:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.54:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.21:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.20b:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.01b:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.00b:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.82.0.07:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.80.1.00:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.78.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.72:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.70:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.52:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.50:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.30b:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.22:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.82.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.82.0.06:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.80.3.00:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.79.0.03:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.77.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.71:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.64:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.53:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.51:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.31:*:*:*:*:*:*:*
- cpe:2.3:a:lenovo:active_protection_system:1.23:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2017-3740
0.04%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 6 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2017-3740
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
4.9
|
MEDIUM | AV:L/AC:L/Au:N/C:N/I:N/A:C |
3.9
|
6.9
|
NIST | |
|
5.5
|
MEDIUM | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
1.8
|
3.6
|
NIST |
References for CVE-2017-3740
-
https://support.lenovo.com/us/en/product_security/LEN-13637
Lenovo Active Protection System Privilege Escalation - USVendor Advisory
Jump to