Medium severity6.8NVD Advisory· Published Aug 19, 2019· Updated Jun 17, 2026
CVE-2019-6171
CVE-2019-6171
Description
A vulnerability was reported in various BIOS versions of older ThinkPad systems that could allow a user with administrative privileges or physical access the ability to update the Embedded Controller with unsigned firmware.
Affected products
150- cpe:2.3:o:lenovo:20a7_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20a8_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20a9_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20aa_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ab_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ac_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20aj_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ak_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20al_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20am_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20an_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20aq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ar_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20aw_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20b0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20b3_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20b6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20b7_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20be_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bf_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bg_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bl_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bw_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20bx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20d9_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20da_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dc_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20de_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20df_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dg_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dh_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dj_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dr_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ds_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20dt_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20e0_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ef_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20eg_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20et_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20eu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ev_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ew_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ex_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ey_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20f1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20f2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20f5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20f6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fw_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20fx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20g4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20g5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20g8_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20g9_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ga_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20gb_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20h8_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20hm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20hn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20hs_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ht_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20hu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20hv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j4_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20j7_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ja_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20jh_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20jj_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20jq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20jr_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ju_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20jv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20k5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20k6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kc_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kl_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20km_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ks_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kt_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ku_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20kv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20l2_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lh_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lj_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lm_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ln_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lr_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ls_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lt_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20lx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20m5_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20m6_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20m7_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20m8_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20mu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20mv_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20mw_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20mx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20n8_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20n9_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ng_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20nn_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20nq_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20nr_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20ns_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20nt_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:20nu_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:230x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:232x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:233x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:234x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:235x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:239x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:242x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:243x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:244x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:246x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:247x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:248x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:30eh_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:336x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:337x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:343x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:344x_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:34xx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:3xxx_firmware:-:*:*:*:*:*:*:*
Patches
Vulnerability mechanics
References
1- support.lenovo.com/solutions/LEN-27764nvdVendor Advisory
News mentions
0No linked articles in our index yet.