CVE-2022-40134

An information leak vulnerability in the SMI Set BIOS Password SMI Handler in some Lenovo models may allow an attacker with local access and elevated privileges to read SMM memory.

公開： 2023-01-30 最終更新： 2026-06-17 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2022-40134 は低リスク（21/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.20%、9 パーセンタイル） 悪用情報と EPSS の推移を監視し、必要に応じて優先度を見直してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2022-40134 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-15 0.05% 0.20% +0.15%
2 2025-11-26 0.04% 0.05% +0.01%
3 2023-03-07 — 0.04% —

EPSS の全履歴 （全 4 件）

CVE-2022-40134 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
4.4 3.1 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N クリックして展開
攻撃ベクター (AV:L)
対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:H)
管理者・SYSTEM など、強い権限を握った状態からでないと実害に結びつきにくい。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N)
改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:N)
業務継続に支障が出るレベルの停止や劣化は想定されない。
 0.8 3.6 [email protected]
4.4 3.1 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N クリックして展開
攻撃ベクター (AV:L)
対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:H)
管理者・SYSTEM など、強い権限を握った状態からでないと実害に結びつきにくい。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N)
改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:N)
業務継続に支障が出るレベルの停止や劣化は想定されない。
 0.8 3.6 [email protected]

CVE-2022-40134 の弱点分類（列挙）

CVE-2022-40134 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
lenovo ideacentre_c5-14imb05_firmware o4hkt38a cpe:2.3:o:lenovo:ideacentre_c5-14imb05_firmware:o4hkt38a:*:*:*:*:*:*:*
lenovo thinkcentre_e96z_firmware m26kt22a cpe:2.3:o:lenovo:thinkcentre_e96z_firmware:m26kt22a:*:*:*:*:*:*:*
lenovo ideacentre_3_07iab7_firmware m49kt1da cpe:2.3:o:lenovo:ideacentre_3_07iab7_firmware:m49kt1da:*:*:*:*:*:*:*
lenovo ideacentre_3-07imb05_firmware m2vkt1da cpe:2.3:o:lenovo:ideacentre_3-07imb05_firmware:m2vkt1da:*:*:*:*:*:*:*
lenovo ideacentre_5_14iab7_firmware m42kt40a cpe:2.3:o:lenovo:ideacentre_5_14iab7_firmware:m42kt40a:*:*:*:*:*:*:*
lenovo ideacentre_5-14acn6_firmware o5ekt21a cpe:2.3:o:lenovo:ideacentre_5-14acn6_firmware:o5ekt21a:*:*:*:*:*:*:*
lenovo ideacentre_5-14imb05_firmware o4hkt38a cpe:2.3:o:lenovo:ideacentre_5-14imb05_firmware:o4hkt38a:*:*:*:*:*:*:*
lenovo ideacentre_5-14iob6_firmware m3gkt33a cpe:2.3:o:lenovo:ideacentre_5-14iob6_firmware:m3gkt33a:*:*:*:*:*:*:*
lenovo ideacentre_creator_5-14iob6_firmware m3gkt33a cpe:2.3:o:lenovo:ideacentre_creator_5-14iob6_firmware:m3gkt33a:*:*:*:*:*:*:*
lenovo ideacentre_g5-14imb05_firmware o4hkt38a cpe:2.3:o:lenovo:ideacentre_g5-14imb05_firmware:o4hkt38a:*:*:*:*:*:*:*
lenovo ideacentre_gaming_5_17acn7_firmware o5ekt21a cpe:2.3:o:lenovo:ideacentre_gaming_5_17acn7_firmware:o5ekt21a:*:*:*:*:*:*:*
lenovo ideacentre_gaming_5_17iab7_firmware m42kt40a cpe:2.3:o:lenovo:ideacentre_gaming_5_17iab7_firmware:m42kt40a:*:*:*:*:*:*:*
lenovo ideacentre_gaming_5-14acn6_firmware o5ekt21a cpe:2.3:o:lenovo:ideacentre_gaming_5-14acn6_firmware:o5ekt21a:*:*:*:*:*:*:*
lenovo ideacentre_gaming_5-14iob6_firmware m3gkt33a cpe:2.3:o:lenovo:ideacentre_gaming_5-14iob6_firmware:m3gkt33a:*:*:*:*:*:*:*
lenovo legion_c530-19icb_firmware o4bkt20a cpe:2.3:o:lenovo:legion_c530-19icb_firmware:o4bkt20a:*:*:*:*:*:*:*
lenovo legion_t5-26iob6_firmware o54kt1da cpe:2.3:o:lenovo:legion_t5-26iob6_firmware:o54kt1da:*:*:*:*:*:*:*
lenovo legion_t5-28icb05_firmware o4bkt20a cpe:2.3:o:lenovo:legion_t5-28icb05_firmware:o4bkt20a:*:*:*:*:*:*:*
lenovo legion_t530-28apr_firmware o4gkt16a cpe:2.3:o:lenovo:legion_t530-28apr_firmware:o4gkt16a:*:*:*:*:*:*:*
lenovo legion_t530-28icb_firmware o4bkt20a cpe:2.3:o:lenovo:legion_t530-28icb_firmware:o4bkt20a:*:*:*:*:*:*:*
lenovo legion_t7-34imz5_firmware o4lkt1ea cpe:2.3:o:lenovo:legion_t7-34imz5_firmware:o4lkt1ea:*:*:*:*:*:*:*
lenovo thinkcentre_m60e_tiny_firmware o5fkt14a cpe:2.3:o:lenovo:thinkcentre_m60e_tiny_firmware:o5fkt14a:*:*:*:*:*:*:*
lenovo thinkcentre_m625q_firmware m3skt21a cpe:2.3:o:lenovo:thinkcentre_m625q_firmware:m3skt21a:*:*:*:*:*:*:*
lenovo thinkcentre_m630e_firmware m1wkt45a cpe:2.3:o:lenovo:thinkcentre_m630e_firmware:m1wkt45a:*:*:*:*:*:*:*
lenovo thinkcentre_m70a_firmware m28kt37a cpe:2.3:o:lenovo:thinkcentre_m70a_firmware:m28kt37a:*:*:*:*:*:*:*
lenovo thinkcentre_m70a_gen_2_firmware m2skt25a cpe:2.3:o:lenovo:thinkcentre_m70a_gen_2_firmware:m2skt25a:*:*:*:*:*:*:*
lenovo thinkcentre_m70c_firmware m3nkt20a cpe:2.3:o:lenovo:thinkcentre_m70c_firmware:m3nkt20a:*:*:*:*:*:*:*
lenovo thinkcentre_m70q_firmware m2vkt1da cpe:2.3:o:lenovo:thinkcentre_m70q_firmware:m2vkt1da:*:*:*:*:*:*:*
lenovo thinkcentre_m70q_gen_2_firmware m2wkt57a cpe:2.3:o:lenovo:thinkcentre_m70q_gen_2_firmware:m2wkt57a:*:*:*:*:*:*:*
lenovo thinkcentre_m70q_gen_3_firmware m3jkt34a cpe:2.3:o:lenovo:thinkcentre_m70q_gen_3_firmware:m3jkt34a:*:*:*:*:*:*:*
lenovo thinkcentre_m70s_firmware m43kt16a cpe:2.3:o:lenovo:thinkcentre_m70s_firmware:m43kt16a:*:*:*:*:*:*:*
lenovo thinkcentre_m70s_gen_3_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m70s_gen_3_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m70t_firmware m41kt2da cpe:2.3:o:lenovo:thinkcentre_m70t_firmware:m41kt2da:*:*:*:*:*:*:*
lenovo thinkcentre_m70t_gen_3_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m70t_gen_3_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m710e_firmware m41kt2da cpe:2.3:o:lenovo:thinkcentre_m710e_firmware:m41kt2da:*:*:*:*:*:*:*
lenovo thinkcentre_m710q_firmware m1zkt38a cpe:2.3:o:lenovo:thinkcentre_m710q_firmware:m1zkt38a:*:*:*:*:*:*:*
lenovo thinkcentre_m710s_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m710s_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m710t_firmware m16kt68a cpe:2.3:o:lenovo:thinkcentre_m710t_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo thinkcentre_m715q_firmware m16kt68a cpe:2.3:o:lenovo:thinkcentre_m715q_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo thinkcentre_m720e_firmware m11kt54a cpe:2.3:o:lenovo:thinkcentre_m720e_firmware:m11kt54a:*:*:*:*:*:*:*
lenovo thinkcentre_m75n_firmware m30kt26a cpe:2.3:o:lenovo:thinkcentre_m75n_firmware:m30kt26a:*:*:*:*:*:*:*
lenovo thinkcentre_m75q_gen_2_firmware m33kt25a cpe:2.3:o:lenovo:thinkcentre_m75q_gen_2_firmware:m33kt25a:*:*:*:*:*:*:*
lenovo thinkcentre_m75t_gen_2_firmware m47kt24a cpe:2.3:o:lenovo:thinkcentre_m75t_gen_2_firmware:m47kt24a:*:*:*:*:*:*:*
lenovo thinkcentre_m80q_firmware m46kt2da cpe:2.3:o:lenovo:thinkcentre_m80q_firmware:m46kt2da:*:*:*:*:*:*:*
lenovo thinkcentre_m80s_firmware m2wkt57a cpe:2.3:o:lenovo:thinkcentre_m80s_firmware:m2wkt57a:*:*:*:*:*:*:*
lenovo thinkcentre_m80s_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m80s_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m80t_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m80t_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m80t_firmware m1ckt49a cpe:2.3:o:lenovo:thinkcentre_m80t_firmware:m1ckt49a:*:*:*:*:*:*:*
lenovo thinkcentre_m810z_all-in-one_firmware m1ekt25a cpe:2.3:o:lenovo:thinkcentre_m810z_all-in-one_firmware:m1ekt25a:*:*:*:*:*:*:*
lenovo thinkcentre_m818z_firmware m1nkt58a cpe:2.3:o:lenovo:thinkcentre_m818z_firmware:m1nkt58a:*:*:*:*:*:*:*
lenovo thinkcentre_m820z_all-in-one_firmware m2rkt52a cpe:2.3:o:lenovo:thinkcentre_m820z_all-in-one_firmware:m2rkt52a:*:*:*:*:*:*:*
lenovo thinkcentre_m90a_firmware m3lkt26a cpe:2.3:o:lenovo:thinkcentre_m90a_firmware:m3lkt26a:*:*:*:*:*:*:*
lenovo thinkcentre_m90a_gen_2_firmware m3jkt34a cpe:2.3:o:lenovo:thinkcentre_m90a_gen_2_firmware:m3jkt34a:*:*:*:*:*:*:*
lenovo thinkcentre_m90q_gen_2_firmware m2wkt57a cpe:2.3:o:lenovo:thinkcentre_m90q_gen_2_firmware:m2wkt57a:*:*:*:*:*:*:*
lenovo thinkcentre_m90q_tiny_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m90q_tiny_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m90s_firmware m2tkt50a cpe:2.3:o:lenovo:thinkcentre_m90s_firmware:m2tkt50a:*:*:*:*:*:*:*
lenovo thinkcentre_m90t_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m90t_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m910q_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m910q_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m910s_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m910s_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m910t_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m910t_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m910x_firmware m49kt1da cpe:2.3:o:lenovo:thinkcentre_m910x_firmware:m49kt1da:*:*:*:*:*:*:*
lenovo thinkcentre_neo_50s_gen_3_firmware m42kt40a cpe:2.3:o:lenovo:thinkcentre_neo_50s_gen_3_firmware:m42kt40a:*:*:*:*:*:*:*
lenovo qitian_a815_firmware m1rkt38a cpe:2.3:o:lenovo:qitian_a815_firmware:m1rkt38a:*:*:*:*:*:*:*
lenovo qt_m410_firmware m16kt68a cpe:2.3:o:lenovo:qt_m410_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo qt_b415_firmware m16kt68a cpe:2.3:o:lenovo:qt_b415_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo qt_m415_firmware m16kt68a cpe:2.3:o:lenovo:qt_m415_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo thinkcentre_e75t_firmware m16kt68a cpe:2.3:o:lenovo:thinkcentre_e75t_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo thinkcentre_e75s_firmware m16kt68a cpe:2.3:o:lenovo:thinkcentre_e75s_firmware:m16kt68a:*:*:*:*:*:*:*
lenovo thinkcentre_m610_firmware m1akt56a cpe:2.3:o:lenovo:thinkcentre_m610_firmware:m1akt56a:*:*:*:*:*:*:*
lenovo thinkcentre_m6600q_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m6600q_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo thinkcentre_m6600t_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m6600t_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo thinkcentre_m6600s_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m6600s_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo thinkcentre_m700q_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m700q_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo thinkcentre_m8600t_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m8600t_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo thinkcentre_m8600s_firmware fwktbaa cpe:2.3:o:lenovo:thinkcentre_m8600s_firmware:fwktbaa:*:*:*:*:*:*:*
lenovo ideacentre_3-07ada05_firmware o4fkt29a cpe:2.3:o:lenovo:ideacentre_3-07ada05_firmware:o4fkt29a:*:*:*:*:*:*:*
lenovo ideacentre_5-14are05_firmware o4zkt29a cpe:2.3:o:lenovo:ideacentre_5-14are05_firmware:o4zkt29a:*:*:*:*:*:*:*
lenovo ideacentre_g5-14amr05_firmware o4zkt29a cpe:2.3:o:lenovo:ideacentre_g5-14amr05_firmware:o4zkt29a:*:*:*:*:*:*:*
lenovo thinkcentre_m75s_gen_2_firmware m3akt44a cpe:2.3:o:lenovo:thinkcentre_m75s_gen_2_firmware:m3akt44a:*:*:*:*:*:*:*
lenovo thinkcentre_m75s_gen_2_firmware m3bkt29a cpe:2.3:o:lenovo:thinkcentre_m75s_gen_2_firmware:m3bkt29a:*:*:*:*:*:*:*
lenovo thinkcentre_m75t_gen_2_firmware — cpe:2.3:o:lenovo:thinkcentre_m75t_gen_2_firmware:-:*:*:*:*:*:*:*

CVE-2022-40134 の参考情報

cvelogic Threat Intelligence