研究人員發(fā)現(xiàn)三個聯(lián)想電腦的UEFI漏洞 影響規(guī)?？蛇_數(shù)百萬臺
根據(jù)The Hacker News的報道，有三個高影響的統(tǒng)一可擴展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被發(fā)現(xiàn)它們會影響聯(lián)想的各種設備，如聯(lián)想Flex、IdeaPads和Yoga筆記本電腦。
訪問：
VIP會員買1得5：贈愛奇藝半年卡、京東Plus、百度網盤、叮咚買菜
訪問購買頁面:
聯(lián)想官方旗艦店
最初，CVE-2021-3971和CVE-2021-3972是為了在聯(lián)想消費者筆記本的制造過程中使用。然而，在制作BIOS鏡像時，它們被錯誤地留在其中，而沒有首先停用。攻擊者可以獲得對這些設備的訪問，他們將能夠在操作系統(tǒng)運行期間從特權用戶模式進程中禁用SPI閃存保護或UEFI安全啟動功能。
聯(lián)想昨天針對這些漏洞發(fā)布了安全補丁，如下所示：
CVE-2021-3970-由于某些聯(lián)想筆記本型號的驗證工作不完善，LenovoVariable SMI Handler存在潛在漏洞，可能允許具有本地訪問權限和高權限的攻擊者執(zhí)行任意代碼。
CVE-2021-3971 - 一些消費型聯(lián)想筆記本電腦設備上的舊制造工藝中使用的驅動程序存在潛在漏洞，該驅動程序被錯誤地包含在BIOS鏡像中，可能允許具有高權限的攻擊者通過修改NVRAM變量修改固件保護區(qū)域。
CVE-2021-3972 - 在一些消費類聯(lián)想筆記本電腦設備的制造過程中使用的驅動程序存在潛在漏洞，該驅動程序被誤認為沒有被停用，可能允許具有高權限的攻擊者通過修改NVRAM變量來修改安全啟動設置。
利用這些安全補丁很重要，以避免在未來受到損害。這些威脅是在操作系統(tǒng)獲得控制權之前，也就是PC啟動過程的早期啟動的。因此，攻擊者將能夠對抗任何基于操作系統(tǒng)內的安全措施。
了解更多：
https://support.lenovo.com/us/en/product_security/LEN-73440
巴西一客機飛行途中艙門自動打開 兩乘客拉住艙門堅持20分鐘
2022-04-20 05:56:10
Google Wallet的重制工作漸入佳境 新界面的截圖出現(xiàn)
2022-04-20 05:55:43
Air公司憑空制造伏特加以拯救地球
2022-04-20 05:55:01
Canalys：第一季度智能手機出貨量下降11% 僅蘋果和三星較去年增長
2022-04-20 05:38:51
曝iPhone 14系列價格將統(tǒng)一上調：四款機型 售價或5092元起
2022-04-20 05:35:49
研究人員發(fā)現(xiàn)三個聯(lián)想電腦的UEFI漏洞 影響規(guī)?？蛇_數(shù)百萬臺
2022-04-20 05:28:48
Bang&Olufsen推出Beoplay EX 迄今為止功能最全面的真無線耳機
2022-04-20 05:17:28
中科院用不起的知網 一年主營業(yè)務收入11.6億元
2022-04-19 22:53:01
Ubuntu 22.04 LTS將于周四發(fā)布 候選鏡像正開展最后一輪測試
2022-04-19 22:51:49
蘋果在2022年品牌親和力榜單中名列第三
2022-04-19 22:41:24
共賞好物，PANDAER三大產品線攜新主題亮相魅族春日新品放映會
2022-04-19 22:40:45
電動車價格暴漲！工信部發(fā)聲
2022-04-19 22:22:25
三星電動車電池的堆疊設計可被用于智能手機以增加容量
2022-04-19 22:10:38
三星全新推出BESPOKE繽色鉑格十字門冰箱與吸塵器，多彩個性點亮精致生活
2022-04-19 22:09:58
新能源銷量全國第一！比亞迪發(fā)一季度業(yè)績預告：凈利最高暴增300%
2022-04-19 22:08:12
新垣結衣婚后狀態(tài)登熱搜 被吐槽少女感消失
2022-04-19 21:53:19
員工被要求下班發(fā)手機電量截圖引關注 還有公司安裝智能坐墊/Wi-Fi監(jiān)控
2022-04-19 21:50:09
上海主播將直播間搬到家中 帶貨時長、展示樣品數(shù)量減半
2022-04-19 21:50:05
特斯拉上海今日正式復工：8000員工到崗 早上抗原晚上核酸
2022-04-19 21:43:52
盡管有新的措施 位于鄭州富士康的iPhone生產仍"進展順利"
2022-04-19 21:43:01
寧波象山海域一頭鯨魚擱淺：重約30噸、第一輪營救失敗
2022-04-19 21:42:31
33.73%刷新棄購紀錄 科創(chuàng)板新股經緯恒潤上市首日破發(fā) 跌超23%
2022-04-19 21:42:29
奧迪純電概念車首發(fā)：把“透明電視”搬進車里
2022-04-19 21:42:14
反向操作：工程師在三星手機上增加了一個功能齊全的Lightning接口
2022-04-19 21:39:42
加氫氣后車主摸油箱蓋起火！現(xiàn)代召回多款氫燃料車型
2022-04-19 21:34:15
通用汽車開發(fā)全新電動汽車平臺GM BT1
2022-04-19 21:33:15
優(yōu)派推出包含ColorPro Wheel外設的ColorPro VP76系列專業(yè)級顯示器
2022-04-19 21:26:29
歐菲光透露8P鏡頭研發(fā)成功 正處于試產階段
2022-04-19 21:24:55
蘋果公司在2021年增加再生材料的使用并擴大了環(huán)保工作范圍
2022-04-19 21:22:57
汽車產業(yè)鏈企業(yè)籌備復工復產：已制定方案 就等員工到崗
2022-04-19 21:19:00
聯(lián)想發(fā)布新款65W口紅電源：第三代GaN技術 體積再小一半
2022-04-19 21:13:35
用了十年，你真的看懂朋友圈了嗎？
2022-04-19 21:05:17
比亞迪預計2022年Q1凈利增174%至300%
2022-04-19 20:44:00
Quantinuum達成又一里程碑：H1-2性能翻番
2022-04-19 20:21:55
科技6點半：公司查看員工手機電量/小米12 Ultra爆料
2022-04-19 20:11:55
小米12S新機曝光！搭載全新高通8系處理器
2022-04-19 20:01:23
中國移動：今年以來處置垃圾短信14億條，攔截騷擾電話15億次
2022-04-19 20:00:32
2021年全球智能手機批發(fā)ASP突破300美元
2022-04-19 19:55:49
Stellantis暫停在俄羅斯工廠的汽車生產
2022-04-19 19:55:05
新冠患者確診7個多月后依然“便中帶毒”
2022-04-19 19:48:01
網商銀行暫停余額轉入功能？支付寶緊急回應
2022-04-19 19:46:04
大型物管公司試水“團購” 跑通全程背后困難重重
2022-04-19 19:45:47
10萬粉絲不到，這位UP居然詐騙超3億？
2022-04-19 19:41:02
曝iPhone 14起售價還是5999 開售要10月底了
2022-04-19 19:40:45
App Store年交易額100萬美元只繳15%傭金 中小開發(fā)者心里很矛盾
2022-04-19 19:40:45
上汽臨港工廠開始復工復產壓力測試，首臺測試車今日下線
2022-04-19 19:37:46
王思聰微博賬號被禁言 曾質疑以嶺藥業(yè)
2022-04-19 19:37:07
Spotify在移動應用中推出為寵物生成播放列表功能
2022-04-19 19:34:59
梅賽德斯-奔馳推出大型旗艦全電動轎車EQS的SUV版本
2022-04-19 19:34:17
格力補繳公積金方案出臺：公積金多了工資少了 有員工決意辭職離開
2022-04-19 19:29:55
Apple Maps騎行路線現(xiàn)已在芝加哥、底特律和更多美國城市推出
2022-04-19 19:29:14
工信部：一季度通報134款違規(guī)App，共檢測61萬款
2022-04-19 19:25:20
中小銀行聯(lián)盟獲評5A級社會組織
2022-04-19 19:23:19
全球手機平均售價大漲，直逼2000元
2022-04-19 19:19:17
瘋狂的電動汽車，為何漲價也難阻你的購買欲？
2022-04-19 19:18:48
小米王騰因泄露新品被小米處罰 取消年度晉級
2022-04-19 19:18:23
[視頻]羅技推Lift Vertical Ergonomic鼠標 售價69.99美元
2022-04-19 19:17:06
蘋果CEO庫克以9870萬美元薪酬排名全美第二
2022-04-19 19:17:00
vivo X Fold預約1分鐘售罄 本周首銷：8999再開搶
2022-04-19 19:07:43
“2022軟科中國大學排名”發(fā)布：清華北大浙大連續(xù)8年霸榜前三
2022-04-19 19:05:00
三星Flip3寶可夢特別版上架 良心定制配件滿滿
2022-04-19 18:58:39
并入Google Pay的谷歌錢包正在Google Play服務中迎來重生
2022-04-19 18:58:30
科大國創(chuàng)2021年凈利1.05億元 同比大幅增長159.62%
2022-04-19 18:57:23
谷歌為NBA官方App內置了一個虛擬的Pixel Arena籃球館
2022-04-19 18:30:49
保命裝置成“擺設”！豐田召回46萬輛車：VSC系統(tǒng)不工作
2022-04-19 18:08:24
黨建聯(lián)盟激活鄉(xiāng)村振興“源頭活水”
2022-04-19 18:01:13
小米12 Ultra傳感器曝光 或首發(fā)索尼IMX989
2022-04-19 17:49:31
離大譜！公司要求員工給領導發(fā)手機電量截圖
2022-04-19 17:47:14
四川廣元朝天區(qū)：愛衛(wèi)同行共建和諧美麗家園
2022-04-19 17:46:09
蘋果仍在努力將HomePod和Apple TV與FaceTime攝像頭相結合
2022-04-19 17:44:23
首發(fā)4199!華碩今日發(fā)布新款無畏 15筆記本:配15.6英寸LCD屏
2022-04-19 17:43:23
山東羅莊農商銀行：落實“兩項監(jiān)督”打造廉政家園
2022-04-19 17:43:07
激發(fā)想象樂享其中 三星Galaxy S22系列為視頻創(chuàng)作者帶來更多可能性
2022-04-19 17:42:46
花開二度再走基層
2022-04-19 17:40:21
以歷再戰(zhàn) 共競巔峰 ▏達爾優(yōu)外設攜手V5戰(zhàn)隊進擊2022LPL春季賽季后賽
2022-04-19 17:38:16
配電容式按鍵 戴爾在日發(fā)布XPS 13 Plus筆記本
2022-04-19 17:36:50
附帶定制主題等 三星Galaxy Z Flip 3推寶可夢特別版套裝
2022-04-19 17:36:00
合肥蜀山區(qū)：退役軍人“疫”線顯擔當
2022-04-19 17:35:59
雷軍力薦小米Civi 1S：男生美顏有質感 自然不失棱角
2022-04-19 17:32:58
小米Civi 1S最新曝光：新增4D光追煥顏美妝技術
2022-04-19 17:32:55
?稻花香集團70噸物資援助上海
2022-04-19 17:32:49
領券還得看能效？NEC投影機閉眼入
2022-04-19 17:30:43
新疆焉耆：中藥材種植開出致富“好藥方”
2022-04-19 17:29:21
“只要肯努力，好日子不會躲著咱”
2022-04-19 17:29:04
華麗舞姿精彩展現(xiàn) 三星Galaxy Z系列亮相《了不起！舞社》
2022-04-19 17:28:30
福建印發(fā)“十四五”糧食安全和物資儲備發(fā)展專項規(guī)劃
2022-04-19 17:27:51
四川旺蒼：大豆玉米帶狀復合種植推廣落地見效
2022-04-19 17:27:44
四川眉山彭山區(qū)：37天刷新項目用地報批紀錄
2022-04-19 17:27:42
無可挑剔的視覺 飛利浦OLED顯示器全新發(fā)布
2022-04-19 17:27:24
12代酷睿加持？榮耀MagicBook X 2022版明日19:00發(fā)布
2022-04-19 17:23:04
昆明西山區(qū)打造社保服務“康乃馨”行動優(yōu)質品牌
2022-04-19 17:21:39
游戲掌機Playdate已于今天開始發(fā)貨 預估首批訂單5月完成
2022-04-19 17:21:26
“面簽”到“網簽” 省心又省力
2022-04-19 17:20:09
農行廣西河池分行：全力推動普惠金融穩(wěn)健發(fā)展
2022-04-19 17:19:54
新疆博湖：黨員干部下田間 助力春耕暖心頭
2022-04-19 17:18:16
明日鎖定ThinkFamily春季新品發(fā)布會
2022-04-19 17:16:36
雷軍強烈推薦！小米男生美顏自拍手機即將發(fā)布
2022-04-19 17:12:20
彭山區(qū)社會救助再提標 困難群眾享受更多關愛
2022-04-19 17:10:40
Windows 11 22H2（Sun Valley 2）發(fā)布日期傳言眾多 說法不一
2022-04-19 17:10:17
iPhone 14系列價格或上漲：頂配價格能破萬
2022-04-19 17:06:13
相關新聞