Vulnerability Details : CVE-2022-40135
An information leak vulnerability in the Smart USB Protection SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to read SMM memory.
Products affected by CVE-2022-40135
- cpe:2.3:o:lenovo:thinkcentre_e75_t\/s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m610_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m6600q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m715q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m910q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m910x_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:yangtian_afq150_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m810z_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p310_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:qt_m410_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:qt_b415_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:qt_m415_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m710e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m710t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m710s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m720t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m818z_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m820z_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p520_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p520c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_c530-19icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_t530-28icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m6600t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m6600s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m710q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m720q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m720s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m910t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m910s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m920q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m920x_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m920t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m920s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:yta8900f_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_e96z_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p318_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p320_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p330_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_720-18apr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_t530-28apr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530s-07icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m625q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m715t_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m725s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:qitian_a815_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v540-24iwl_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530-22icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530-24icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_3-07imb05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_5-14imb05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_5-14iob6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_creator_5-14iob6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_g5-14imb05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_gaming_5-14iob6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m60e_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m630e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70a_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m720e_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75n_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75s_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70a_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70c_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75t_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m80q_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m90a_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m90q_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_510a-15arr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_510s-07icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_510s-07ick_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v30a-22iml_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v50a-24imb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v50s-07imb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v50a-22imb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v50t-13imb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v520_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v520s_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530-15arr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530-15icr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530s-07icr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v55t-15api_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p340_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p340_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:stadia_ggp-120_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkedge_se30_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m90a_gen2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_c5-14imb05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v30a-24iml_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v50t-13iob_g2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v530-15icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_3_07iab7_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_5_14iab7_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_5-14acn6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_gaming_5_17acn7_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_gaming_5_17iab7_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_gaming_5-14acn6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_t5-26iob6_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_t5-28icb05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:legion_t7-34imz5_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_t540-15ama_g_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_t540-15ick_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_3-07ada05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_5-14are05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_g5-14amr05_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_510-15ick_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_510a-15ick_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v35s-07ada_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v55t_gen_2_13acn_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v55t-15are_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_core_\&_controller_full_room_kit\:_microsoft_teams_rooms_firmware:-:*:*:*:*:*:*:*When used together with: Lenovo » Thinksmart Core & Controller Full Room Kit: Microsoft Teams Rooms » Version: N/A
- cpe:2.3:o:lenovo:thinksmart_core_\&_controller_kit\:_microsoft_teams_rooms_firmware:-:*:*:*:*:*:*:*When used together with: Lenovo » Thinksmart Core & Controller Kit: Microsoft Teams Rooms » Version: N/A
- cpe:2.3:o:lenovo:thinksmart_core_device_for_logitech_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_core_device_for_poly_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_core_device\:_zoom_rooms_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_hub_teams_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_hub_zoom_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksystem_st50_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksystem_st58_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70q_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70q_gen_3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70s_gen_3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m70t_gen_3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75q_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m90q_gen_2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_neo_50s_gen_3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_a340-22igm_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:ideacentre_a340-24igm_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:v330-20icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:yoga_a940-27icb_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p348_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p350_tiny_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p350_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkstation_p620_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75q-1_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_m75s-1_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinkcentre_neo_50t_gen_3_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thinksmart_core_\&_controller_full_room_kit\:_zoom_rooms_firmware:-:*:*:*:*:*:*:*When used together with: Lenovo » Thinksmart Core & Controller Full Room Kit: Zoom Rooms » Version: N/A
- cpe:2.3:o:lenovo:thinksmart_core_\&_controller_kit\:_zoom_rooms_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2022-40135
0.04%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 10 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2022-40135
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
4.4
|
MEDIUM | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
0.8
|
3.6
|
NIST | |
4.4
|
MEDIUM | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
0.8
|
3.6
|
Lenovo Group Ltd. |
CWE ids for CVE-2022-40135
-
The product reads data past the end, or before the beginning, of the intended buffer.Assigned by:
- nvd@nist.gov (Primary)
- psirt@lenovo.com (Secondary)
References for CVE-2022-40135
-
https://support.lenovo.com/us/en/product_security/LEN-94953
Multi-Vendor BIOS Security Vulnerabilities (September 2022) - Lenovo Support USVendor Advisory
Jump to