研究人員發(fā)現(xiàn)三個(gè)聯(lián)想電腦的UEFI漏洞 影響規(guī)??蛇_(dá)數(shù)百萬臺
根據(jù)The Hacker News的報(bào)道,有三個(gè)高影響的統(tǒng)一可擴(kuò)展固件接口(UEFI)安全漏洞被公布,即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972,已被發(fā)現(xiàn)它們會影響聯(lián)想的各種設(shè)備,如聯(lián)想Flex、IdeaPads和Yoga筆記本電腦。
訪問:
VIP會員買1得5:贈愛奇藝半年卡、京東Plus、百度網(wǎng)盤、叮咚買菜
訪問購買頁面:
聯(lián)想官方旗艦店
最初,CVE-2021-3971和CVE-2021-3972是為了在聯(lián)想消費(fèi)者筆記本的制造過程中使用。然而,在制作BIOS鏡像時(shí),它們被錯(cuò)誤地留在其中,而沒有首先停用。攻擊者可以獲得對這些設(shè)備的訪問,他們將能夠在操作系統(tǒng)運(yùn)行期間從特權(quán)用戶模式進(jìn)程中禁用SPI閃存保護(hù)或UEFI安全啟動功能。
聯(lián)想昨天針對這些漏洞發(fā)布了安全補(bǔ)丁,如下所示:
CVE-2021-3970-由于某些聯(lián)想筆記本型號的驗(yàn)證工作不完善,LenovoVariable SMI Handler存在潛在漏洞,可能允許具有本地訪問權(quán)限和高權(quán)限的攻擊者執(zhí)行任意代碼。
CVE-2021-3971 - 一些消費(fèi)型聯(lián)想筆記本電腦設(shè)備上的舊制造工藝中使用的驅(qū)動程序存在潛在漏洞,該驅(qū)動程序被錯(cuò)誤地包含在BIOS鏡像中,可能允許具有高權(quán)限的攻擊者通過修改NVRAM變量修改固件保護(hù)區(qū)域。
CVE-2021-3972 - 在一些消費(fèi)類聯(lián)想筆記本電腦設(shè)備的制造過程中使用的驅(qū)動程序存在潛在漏洞,該驅(qū)動程序被誤認(rèn)為沒有被停用,可能允許具有高權(quán)限的攻擊者通過修改NVRAM變量來修改安全啟動設(shè)置。
利用這些安全補(bǔ)丁很重要,以避免在未來受到損害。這些威脅是在操作系統(tǒng)獲得控制權(quán)之前,也就是PC啟動過程的早期啟動的。因此,攻擊者將能夠?qū)谷魏位诓僮飨到y(tǒng)內(nèi)的安全措施。
了解更多:
https://support.lenovo.com/us/en/product_security/LEN-73440
關(guān)鍵詞: Lenovo 研究人員發(fā)現(xiàn)三個(gè)聯(lián)想電腦的UEFI漏洞
熱門文章
- 1順豐2022年一季度扭虧為盈 3月快遞業(yè)務(wù)單票收入15.52元
- 2紙企業(yè)績集體下滑 恒安國際營收、凈利雙跌
- 3審批恢復(fù)激發(fā)國產(chǎn)游戲市場活力 首輪審批包含《夢想大航?!返?5款游戲
- 4一季度社融表現(xiàn)超預(yù)期 期內(nèi)人民幣貸款余額同比增長11.4%
- 5又有*ST公司要摘星 ST維維股票恢復(fù)“維維股份”簡稱
- 6知乎正式啟動雙重上市 預(yù)計(jì)每股發(fā)行價(jià)不超51.80港元
- 7深證新基建50等指數(shù)發(fā)布 綠色低碳產(chǎn)業(yè)績效良好
- 8科創(chuàng)板指破發(fā) 兩市跌停個(gè)股達(dá)74只
- 9中國國航2021年凈虧損166.4億元 期內(nèi)營收成本達(dá)858.44億元
- 10上市四年終退市!拉夏貝爾2021年內(nèi)期末凈資產(chǎn)為負(fù)今日停牌
熱點(diǎn)專題
-
鎳價(jià)破10萬美元大關(guān) 價(jià)格漲...3月8日,倫敦金屬交易所(LME)三個(gè)月期鎳金屬期貨價(jià)格突破10萬美元大關(guān),漲幅超100%。價(jià)格創(chuàng)15年來新高,...
-
法國能源價(jià)格上漲 擬斥資220...當(dāng)?shù)貢r(shí)間7日,法國經(jīng)濟(jì)部長布魯諾·勒梅爾接受BFM電視臺采訪時(shí)表示,政府計(jì)劃花費(fèi)220億歐元用于實(shí)施購買...
-
沙特2021年原油產(chǎn)量和出口雙...根據(jù)聯(lián)合組織數(shù)據(jù)倡議(JODI)發(fā)布的最新數(shù)據(jù),2021年沙特原油出口平均每日622萬桶,較2020年下滑6 6%。...
-
風(fēng)險(xiǎn)提示不斷!*ST艾格退市或...3月7日,*ST艾格(002619)再次發(fā)布終止上市風(fēng)險(xiǎn)的提示公告。二級市場上,該股已經(jīng)連續(xù)三個(gè)交易日收盤價(jià)低...
-
原材料價(jià)格上漲趨勢漸緩 生...3月7日晚間,牧原股份(002714)、溫氏股份(300498)等多家豬企披露了2月銷售簡報(bào)。金融投資報(bào)記者注意到,...
-
阿里2022財(cái)年三季度營收同比...2月24日,阿里巴巴集團(tuán)發(fā)布2022財(cái)年三季度財(cái)報(bào)。數(shù)據(jù)顯示,集團(tuán)整體營收為2425 8億元,同比增長10%;經(jīng)...
-
菜鳥2022財(cái)年三季度營收197億...2月24日,阿里巴巴集團(tuán)發(fā)布2022財(cái)年三季度財(cái)報(bào)。其中,就物流業(yè)務(wù)方面,菜鳥營收為196億元,同比增長23%...
-
2021年下半年同店銷售下滑超1...2月24日,新世界百貨中國有限公司(以下簡稱新世界百貨)發(fā)布截至2021年12月31日的六個(gè)月中期業(yè)績顯示,該...
-
納入“居民生活用電”!北京...電動自行車社區(qū)充電如何收費(fèi)?北京迎來新規(guī)。2月24日,北京市發(fā)改委發(fā)布《關(guān)于規(guī)范本市居民住宅小區(qū)電動...
-
帶動文旅消費(fèi) 北京平谷區(qū)千...北京市平谷區(qū)第一次自主開展惠民消費(fèi)券發(fā)放工作,將在2022年分三個(gè)時(shí)間節(jié)點(diǎn)進(jìn)行。2月25日,北京商報(bào)記者...
關(guān)于我們 廣告服務(wù) 手機(jī)版 投訴文章:39 60 2 914 2@qq.com
Copyright (C) 1999-2020 www.baiduer.com.cn 愛好者日報(bào)網(wǎng) 版權(quán)所有 聯(lián)系網(wǎng)站:39 60 2 914 2@qq.com
相關(guān)新聞