Medium severity6.4NVD Advisory· Published Jun 9, 2020· Updated Jun 17, 2026
CVE-2020-8336
CVE-2020-8336
Description
Lenovo implemented Intel CSME Anti-rollback ARB protections on some ThinkPad models to prevent roll back of CSME Firmware in flash.
Affected products
39- cpe:2.3:o:lenovo:thinkpad_e14_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_e15_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_l13_1st_gen_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_l1415_gen_1_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_l390_yoga_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_l490_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_l590_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_p1_\(20mx\)_firmware:*:*:*:*:*:*:*:*Range: <n2eet47w
- cpe:2.3:o:lenovo:thinkpad_p1_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2oet44w
- cpe:2.3:o:lenovo:thinkpad_p43s_\(20rx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_p52_\(20mx\)_firmware:*:*:*:*:*:*:*:*Range: <n2cet51w-1.34
- cpe:2.3:o:lenovo:thinkpad_p53_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2net37w
- cpe:2.3:o:lenovo:thinkpad_p53s_\(20nx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_p72_\(20mx\)_firmware:*:*:*:*:*:*:*:*Range: <n2cet51w
- cpe:2.3:o:lenovo:thinkpad_p73_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2net37w
- cpe:2.3:o:lenovo:thinkpad_r14_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_r490_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_r590_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_s2_yoga_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_s3_gen_2_firmware:*:*:*:*:*:*:*:*Range: <2020-07-10
- cpe:2.3:o:lenovo:thinkpad_t490_\(20nx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_t490_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_t490_\(20rx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_t490s_\(20nx\)_firmware:*:*:*:*:*:*:*:*Range: <n2jet87w
- cpe:2.3:o:lenovo:thinkpad_t590_\(20nx\)_firmware:*:*:*:*:*:*:*:*Range: <n2iet88w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2het47w
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20rx\)_firmware:*:*:*:*:*:*:*:*Range: <n2het47w
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_\(20mx\)_firmware:*:*:*:*:*:*:*:*Range: <n2eet47w
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2oet44w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2het47w
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20sx\)_firmware:*:*:*:*:*:*:*:*Range: <n2het47w
- cpe:2.3:o:lenovo:thinkpad_x390_\(20qx\)_firmware:*:*:*:*:*:*:*:*Range: <n2jet87w
- cpe:2.3:o:lenovo:thinkpad_x390_\(20sx\)_firmware:*:*:*:*:*:*:*:*Range: <n2set18w
- cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:*Range: <n2let74w
Patches
Vulnerability mechanics
References
1- support.lenovo.com/us/en/product_security/LEN-30042nvdVendor Advisory
News mentions
0No linked articles in our index yet.