>首页> IT >

【报资讯】注意!数十款联想笔记本发现多个高微漏洞

时间:2022-07-15 08:52:25       来源:腾讯网


(资料图片)

IT 巨头联想发布了安全修复程序,以解决影响 70 多种产品型号UEFI 固件的三个漏洞。

跨国科技公司联想发布了(Lenovo)安全补丁,以解决70 多种产品型号(包括多款ThinkBook型号)所附带的UEFI固件中的三个漏洞。远程攻击者可以在启动的早期触发这些漏洞,并在易受攻击的系统上执行任意代码,从而避免检测到安全功能。

ESET 的研究人员发现了 UEFI 固件中的三个缓冲区溢出漏洞,分别为 CVE-2022-1890、CVE-2022-1891 和 CVE-2022-1892。以下是供应商报告的联想笔记本 BIOS 中的漏洞列表:

【CVE-2022-1890】:在一些联想笔记本产品的 ReadyBootDxe 驱动程序中发现缓冲区溢出,这可能允许具有本地权限的攻击者执行任意代码。

【CVE-2022-1891】:在一些联想笔记本产品的 SystemLoadDefaultDxe 驱动程序中发现缓冲区溢出,这可能允许具有本地权限的攻击者执行任意代码。

【CVE-2022-1892】:在一些联想笔记本产品的 SystemBootManagerDxe 驱动程序中发现缓冲区溢出,这可能允许具有本地权限的攻击者执行任意代码。

该缺陷的根本原因是传递给 UEFI Runtime Services 函数 GetVariable 的 DataSize 参数验证不充分。威胁者可以通过创建一个特制的NVRAM变量来利用该漏洞,从而在第二次调用 GetVariable 时触发数据缓冲区的缓冲区溢出。

ESET在一系列推文中写道:“这些漏洞可以被用来在平台启动的早期阶段任意执行代码,可能会让攻击者劫持操作系统执行流程,并禁用一些重要的安全特性。这些漏洞是由于传递给UEFI Runtime Services函数GetVariable的DataSize参数验证不足造成的。攻击者可以创建一个特殊的NVRAM变量,导致数据缓冲区在第二次调用GetVariable时溢出。”

关键词: 注意数十款联想笔记本发现多个高微漏洞