iLenta Меню

В некоторых ноутбуках Lenovo имеются три опасные уязвимости

24 апреля 2022, 12:11 | Bazelas [1292]
Некоторые модели ноутбуков Lenovo затрагивают три уязвимости, которые тщательно проанализировала команда ESET.
В некоторых ноутбуках Lenovo имеются три опасные уязвимости

Уязвимости CVE-2021-3971 и CVE-2021-3972 влияют на драйверы встроенного ПО UEFI. Они изначально предназначенные для использования только в процессе производства потребительских ноутбуков Lenovo. К сожалению, они были ошибочно включены и в производственные образы BIOS без надлежащей деактивации.

Злоумышленник может активировать эти драйверы встроенного ПО, чтобы напрямую отключить защиту флэш-памяти SPI или функцию безопасной загрузки UEFI из процесса привилегированного пользовательского режима.

Третья уязвимость с номером CVE-2021-3970 допускает произвольное чтение/запись из/в памяти SMRAM, что может привести к выполнению вредоносного кода с привилегиями SMM и потенциально привести к развёртыванию флеш-имплантата SPI.

Проблема в том, что уязвимости затрагивают более сотни различных моделей ноутбуков Lenovo. Учитывая объёмы продаж компании, речь идёт о миллионах ноутбуков на руках у пользователей.

Команда ESET сообщила о своих находках в октябре. Тем не менее, Lenovo так до сих пор и не выпустила заплатки для некоторых моделей. 

Источник: welivesecurity

© 2012-2024 iLenta. Все права защищены.
Полная версия

ПК и ноутбуки

Представлен игровой монитор MSI MPG 274URF QD
Представлен игровой монитор MSI MPG 274URF QD
28 марта 2024, 17:07 | Roter
Компания MSI представила новый игровой монитор под названием MPG 274URF QD.
Подробнее...
 
HP представляет изогнутый монитор Z34c G3 WQHD
HP представляет изогнутый монитор Z34c G3 WQHD
28 марта 2024, 12:08 | Roter
HP представила свой новый изогнутый монитор под названием Z34c G3 WQHD на китайском рынке.
Подробнее...
 
Анонсирован ноутбук Lenovo ThinkBook X AI 2024
Анонсирован ноутбук Lenovo ThinkBook X AI 2024
27 марта 2024, 19:06 | Bazelas
Lenovo анонсировала в Китае выпуск своего нового ноутбука ThinkBook X AI 2024, позиционируемого в качестве первого в мире ноутбука из нержавеющего магниевого сплава.
Подробнее...
 
Представлен игровой монитор Asus ROG Strix XG27WCS
Представлен игровой монитор Asus ROG Strix XG27WCS
26 марта 2024, 16:07 | Roter
Компания Asus представила в Китае свой новый игровой монитор ROG Strix XG27WCS.
Подробнее...
 
Представлен бюджетный монитор LG 25MS500
Представлен бюджетный монитор LG 25MS500
25 марта 2024, 14:09 | Bazelas
LG представила новый монитор, ориентированный на бюджетных пользователей, которые ценят высокую частоту обновления.
Подробнее...
 
Страницы: 1 2 3 4 5 6
Полная версия
 
© 2012-2024 iLenta. All rights reserved.