CVE-2016-5247
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Le BIOS d'une large gamme d'appareils Lenovo ThinkCentre, ThinkServer et ThinkStation est affecté par une faille qui permet à un attaquant de contourner la protection Secure Boot. En utilisant une clé de test AMI spécifique, une personne disposant d'un accès local au système ou d'une proximité physique avec la machine peut exécuter du code non autorisé pendant le processus de démarrage. Cette attaque est relativement facile à réaliser une fois que l'attaquant possède des privilèges d'utilisateur de base ou un accès physique au matériel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The BIOS for Lenovo ThinkCentre E93, M6500t/s, M6600, M6600q, M6600t/s, M73p, M800, M83, M8500t/s, M8600t/s, M900, M93, and M93P devices; ThinkServer RQ940, RS140, TS140, TS240, TS440, and TS540 devices; and ThinkStation E32, P300, and P310 devices might allow local users or physically proximate attackers to bypass the Secure Boot protection mechanism by leveraging an AMI test key.