Уязвимость драйвера SecureBackDoor микропрограммного обеспечения BIOS ноутбуков Lenovo, позволяющая нарушителю разместить вредоносный код во флэшпамяти SPI

Уязвимость драйвера SecureBackDoor микропрограммного обеспечения BIOS ноутбуков Lenovo связана с возможностью изменения области защиты микропрограммы путем редактирования переменной NVRAM. Эксплуатация уязвимости может позволить нарушителю разместить вредоносный код во флэшпамяти SPI

CVE: CVE-2021-3971, LEN-73440
CVSS v2.0: 6.8