CVE:CVE-2021-3452
CNNVD:CNNVD-202107-970
Lenovo Bios是中国联想（Lenovo）公司的一种电脑的引导方式。用于电脑启动时引导系统。
Lenovo BIOS存在授权问题漏洞，该漏洞源于系统的 system shutdown SMI callback 函数缺少权限控制，攻击者可通过该漏洞本地登陆并提升特权执行代码。
solution:Upgrade lenovo bios to a higher version than -