研究人員發(fā)現(xiàn)三個聯(lián)想電腦的UEFI漏洞 影響規(guī)模可達(dá)數(shù)百萬臺
根據(jù)The Hacker News的報道，有三個高影響的統(tǒng)一可擴展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被發(fā)現(xiàn)它們會影響聯(lián)想的各種設(shè)備，如聯(lián)想Flex、IdeaPads和Yoga筆記本電腦。
訪問：
VIP會員買1得5：贈愛奇藝半年卡、京東Plus、百度網(wǎng)盤、叮咚買菜
訪問購買頁面:
聯(lián)想官方旗艦店
最初，CVE-2021-3971和CVE-2021-3972是為了在聯(lián)想消費者筆記本的制造過程中使用。然而，在制作BIOS鏡像時，它們被錯誤地留在其中，而沒有首先停用。攻擊者可以獲得對這些設(shè)備的訪問，他們將能夠在操作系統(tǒng)運行期間從特權(quán)用戶模式進(jìn)程中禁用SPI閃存保護(hù)或UEFI安全啟動功能。
聯(lián)想昨天針對這些漏洞發(fā)布了安全補丁，如下所示：
CVE-2021-3970-由于某些聯(lián)想筆記本型號的驗證工作不完善，LenovoVariable SMI Handler存在潛在漏洞，可能允許具有本地訪問權(quán)限和高權(quán)限的攻擊者執(zhí)行任意代碼。
CVE-2021-3971 - 一些消費型聯(lián)想筆記本電腦設(shè)備上的舊制造工藝中使用的驅(qū)動程序存在潛在漏洞，該驅(qū)動程序被錯誤地包含在BIOS鏡像中，可能允許具有高權(quán)限的攻擊者通過修改NVRAM變量修改固件保護(hù)區(qū)域。
CVE-2021-3972 - 在一些消費類聯(lián)想筆記本電腦設(shè)備的制造過程中使用的驅(qū)動程序存在潛在漏洞，該驅(qū)動程序被誤認(rèn)為沒有被停用，可能允許具有高權(quán)限的攻擊者通過修改NVRAM變量來修改安全啟動設(shè)置。
利用這些安全補丁很重要，以避免在未來受到損害。這些威脅是在操作系統(tǒng)獲得控制權(quán)之前，也就是PC啟動過程的早期啟動的。因此，攻擊者將能夠?qū)谷魏位诓僮飨到y(tǒng)內(nèi)的安全措施。
了解更多：
https://support.lenovo.com/us/en/product_security/LEN-73440
關(guān)鍵詞： Lenovo 研究人員發(fā)現(xiàn)三個聯(lián)想電腦的UEFI漏洞
巴西一客機飛行途中艙門自動打開 兩乘客拉住艙門堅持20分鐘
2022-04-20 05:56:10
Google Wallet的重制工作漸入佳境 新界面的截圖出現(xiàn)
2022-04-20 05:55:43
Air公司憑空制造伏特加以拯救地球
2022-04-20 05:55:01
Canalys：第一季度智能手機出貨量下降11% 僅蘋果和三星較去年增長
2022-04-20 05:38:51
曝iPhone 14系列價格將統(tǒng)一上調(diào)：四款機型 售價或5092元起
2022-04-20 05:35:49
研究人員發(fā)現(xiàn)三個聯(lián)想電腦的UEFI漏洞 影響規(guī)?？蛇_(dá)數(shù)百萬臺
2022-04-20 05:28:48
Bang&Olufsen推出Beoplay EX 迄今為止功能最全面的真無線耳機
2022-04-20 05:17:28
中科院用不起的知網(wǎng) 一年主營業(yè)務(wù)收入11.6億元
2022-04-19 22:53:01
Ubuntu 22.04 LTS將于周四發(fā)布 候選鏡像正開展最后一輪測試
2022-04-19 22:51:49
蘋果在2022年品牌親和力榜單中名列第三
2022-04-19 22:41:24
共賞好物，PANDAER三大產(chǎn)品線攜新主題亮相魅族春日新品放映會
2022-04-19 22:40:45
電動車價格暴漲！工信部發(fā)聲
2022-04-19 22:22:25
三星電動車電池的堆疊設(shè)計可被用于智能手機以增加容量
2022-04-19 22:10:38
三星全新推出BESPOKE繽色鉑格十字門冰箱與吸塵器，多彩個性點亮精致生活
2022-04-19 22:09:58
新能源銷量全國第一！比亞迪發(fā)一季度業(yè)績預(yù)告：凈利最高暴增300%
2022-04-19 22:08:12
新垣結(jié)衣婚后狀態(tài)登熱搜 被吐槽少女感消失
2022-04-19 21:53:19
員工被要求下班發(fā)手機電量截圖引關(guān)注 還有公司安裝智能坐墊/Wi-Fi監(jiān)控
2022-04-19 21:50:09
上海主播將直播間搬到家中 帶貨時長、展示樣品數(shù)量減半
2022-04-19 21:50:05
特斯拉上海今日正式復(fù)工：8000員工到崗 早上抗原晚上核酸
2022-04-19 21:43:52
盡管有新的措施 位于鄭州富士康的iPhone生產(chǎn)仍"進(jìn)展順利"
2022-04-19 21:43:01
寧波象山海域一頭鯨魚擱淺：重約30噸、第一輪營救失敗
2022-04-19 21:42:31
33.73%刷新棄購紀(jì)錄 科創(chuàng)板新股經(jīng)緯恒潤上市首日破發(fā) 跌超23%
2022-04-19 21:42:29
奧迪純電概念車首發(fā)：把“透明電視”搬進(jìn)車?yán)?/div>
2022-04-19 21:42:14
反向操作：工程師在三星手機上增加了一個功能齊全的Lightning接口
2022-04-19 21:39:42
加氫氣后車主摸油箱蓋起火！現(xiàn)代召回多款氫燃料車型
2022-04-19 21:34:15
通用汽車開發(fā)全新電動汽車平臺GM BT1
2022-04-19 21:33:15
優(yōu)派推出包含ColorPro Wheel外設(shè)的ColorPro VP76系列專業(yè)級顯示器
2022-04-19 21:26:29
歐菲光透露8P鏡頭研發(fā)成功 正處于試產(chǎn)階段
2022-04-19 21:24:55
蘋果公司在2021年增加再生材料的使用并擴大了環(huán)保工作范圍
2022-04-19 21:22:57
汽車產(chǎn)業(yè)鏈企業(yè)籌備復(fù)工復(fù)產(chǎn)：已制定方案 就等員工到崗
2022-04-19 21:19:00
聯(lián)想發(fā)布新款65W口紅電源：第三代GaN技術(shù) 體積再小一半
2022-04-19 21:13:35
用了十年，你真的看懂朋友圈了嗎？
2022-04-19 21:05:17
比亞迪預(yù)計2022年Q1凈利增174%至300%
2022-04-19 20:44:00
Quantinuum達(dá)成又一里程碑：H1-2性能翻番
2022-04-19 20:21:55
科技6點半：公司查看員工手機電量/小米12 Ultra爆料
2022-04-19 20:11:55
小米12S新機曝光！搭載全新高通8系處理器
2022-04-19 20:01:23
中國移動：今年以來處置垃圾短信14億條，攔截騷擾電話15億次
2022-04-19 20:00:32
2021年全球智能手機批發(fā)ASP突破300美元
2022-04-19 19:55:49
Stellantis暫停在俄羅斯工廠的汽車生產(chǎn)
2022-04-19 19:55:05
新冠患者確診7個多月后依然“便中帶毒”
2022-04-19 19:48:01
網(wǎng)商銀行暫停余額轉(zhuǎn)入功能？支付寶緊急回應(yīng)
2022-04-19 19:46:04
大型物管公司試水“團(tuán)購” 跑通全程背后困難重重
2022-04-19 19:45:47
10萬粉絲不到，這位UP居然詐騙超3億？
2022-04-19 19:41:02
曝iPhone 14起售價還是5999 開售要10月底了
2022-04-19 19:40:45
App Store年交易額100萬美元只繳15%傭金 中小開發(fā)者心里很矛盾
2022-04-19 19:40:45
上汽臨港工廠開始復(fù)工復(fù)產(chǎn)壓力測試，首臺測試車今日下線
2022-04-19 19:37:46
王思聰微博賬號被禁言 曾質(zhì)疑以嶺藥業(yè)
2022-04-19 19:37:07
Spotify在移動應(yīng)用中推出為寵物生成播放列表功能
2022-04-19 19:34:59
梅賽德斯-奔馳推出大型旗艦全電動轎車EQS的SUV版本
2022-04-19 19:34:17
格力補繳公積金方案出臺：公積金多了工資少了 有員工決意辭職離開
2022-04-19 19:29:55
Apple Maps騎行路線現(xiàn)已在芝加哥、底特律和更多美國城市推出
2022-04-19 19:29:14
工信部：一季度通報134款違規(guī)App，共檢測61萬款
2022-04-19 19:25:20
中小銀行聯(lián)盟獲評5A級社會組織
2022-04-19 19:23:19
全球手機平均售價大漲，直逼2000元
2022-04-19 19:19:17
瘋狂的電動汽車，為何漲價也難阻你的購買欲？
2022-04-19 19:18:48
小米王騰因泄露新品被小米處罰 取消年度晉級
2022-04-19 19:18:23
[視頻]羅技推Lift Vertical Ergonomic鼠標(biāo) 售價69.99美元
2022-04-19 19:17:06
蘋果CEO庫克以9870萬美元薪酬排名全美第二
2022-04-19 19:17:00
vivo X Fold預(yù)約1分鐘售罄 本周首銷：8999再開搶
2022-04-19 19:07:43
“2022軟科中國大學(xué)排名”發(fā)布：清華北大浙大連續(xù)8年霸榜前三
2022-04-19 19:05:00
三星Flip3寶可夢特別版上架 良心定制配件滿滿
2022-04-19 18:58:39
并入Google Pay的谷歌錢包正在Google Play服務(wù)中迎來重生
2022-04-19 18:58:30
科大國創(chuàng)2021年凈利1.05億元 同比大幅增長159.62%
2022-04-19 18:57:23
谷歌為NBA官方App內(nèi)置了一個虛擬的Pixel Arena籃球館
2022-04-19 18:30:49
保命裝置成“擺設(shè)”！豐田召回46萬輛車：VSC系統(tǒng)不工作
2022-04-19 18:08:24
黨建聯(lián)盟激活鄉(xiāng)村振興“源頭活水”
2022-04-19 18:01:13
小米12 Ultra傳感器曝光 或首發(fā)索尼IMX989
2022-04-19 17:49:31
離大譜！公司要求員工給領(lǐng)導(dǎo)發(fā)手機電量截圖
2022-04-19 17:47:14
四川廣元朝天區(qū)：愛衛(wèi)同行共建和諧美麗家園
2022-04-19 17:46:09
蘋果仍在努力將HomePod和Apple TV與FaceTime攝像頭相結(jié)合
2022-04-19 17:44:23
首發(fā)4199!華碩今日發(fā)布新款無畏 15筆記本:配15.6英寸LCD屏
2022-04-19 17:43:23
山東羅莊農(nóng)商銀行：落實“兩項監(jiān)督”打造廉政家園
2022-04-19 17:43:07
激發(fā)想象樂享其中 三星Galaxy S22系列為視頻創(chuàng)作者帶來更多可能性
2022-04-19 17:42:46
花開二度再走基層
2022-04-19 17:40:21
以歷再戰(zhàn) 共競巔峰 ▏達(dá)爾優(yōu)外設(shè)攜手V5戰(zhàn)隊進(jìn)擊2022LPL春季賽季后賽
2022-04-19 17:38:16
配電容式按鍵 戴爾在日發(fā)布XPS 13 Plus筆記本
2022-04-19 17:36:50
附帶定制主題等 三星Galaxy Z Flip 3推寶可夢特別版套裝
2022-04-19 17:36:00
合肥蜀山區(qū)：退役軍人“疫”線顯擔(dān)當(dāng)
2022-04-19 17:35:59
雷軍力薦小米Civi 1S：男生美顏有質(zhì)感 自然不失棱角
2022-04-19 17:32:58
小米Civi 1S最新曝光：新增4D光追煥顏美妝技術(shù)
2022-04-19 17:32:55
?稻花香集團(tuán)70噸物資援助上海
2022-04-19 17:32:49
領(lǐng)券還得看能效？NEC投影機閉眼入
2022-04-19 17:30:43
新疆焉耆：中藥材種植開出致富“好藥方”
2022-04-19 17:29:21
“只要肯努力，好日子不會躲著咱”
2022-04-19 17:29:04
華麗舞姿精彩展現(xiàn) 三星Galaxy Z系列亮相《了不起！舞社》
2022-04-19 17:28:30
福建印發(fā)“十四五”糧食安全和物資儲備發(fā)展專項規(guī)劃
2022-04-19 17:27:51
四川旺蒼：大豆玉米帶狀復(fù)合種植推廣落地見效
2022-04-19 17:27:44
四川眉山彭山區(qū)：37天刷新項目用地報批紀(jì)錄
2022-04-19 17:27:42
無可挑剔的視覺 飛利浦OLED顯示器全新發(fā)布
2022-04-19 17:27:24
12代酷睿加持？榮耀MagicBook X 2022版明日19:00發(fā)布
2022-04-19 17:23:04
昆明西山區(qū)打造社保服務(wù)“康乃馨”行動優(yōu)質(zhì)品牌
2022-04-19 17:21:39
游戲掌機Playdate已于今天開始發(fā)貨 預(yù)估首批訂單5月完成
2022-04-19 17:21:26
“面簽”到“網(wǎng)簽” 省心又省力
2022-04-19 17:20:09
農(nóng)行廣西河池分行：全力推動普惠金融穩(wěn)健發(fā)展
2022-04-19 17:19:54
新疆博湖：黨員干部下田間 助力春耕暖心頭
2022-04-19 17:18:16
明日鎖定ThinkFamily春季新品發(fā)布會
2022-04-19 17:16:36
雷軍強烈推薦！小米男生美顏自拍手機即將發(fā)布
2022-04-19 17:12:20
彭山區(qū)社會救助再提標(biāo) 困難群眾享受更多關(guān)愛
2022-04-19 17:10:40
Windows 11 22H2（Sun Valley 2）發(fā)布日期傳言眾多 說法不一
2022-04-19 17:10:17
iPhone 14系列價格或上漲：頂配價格能破萬
2022-04-19 17:06:13
熱門文章
- 1順豐2022年一季度扭虧為盈 3月快遞業(yè)務(wù)單票收入15.52元
- 2紙企業(yè)績集體下滑 恒安國際營收、凈利雙跌
- 3審批恢復(fù)激發(fā)國產(chǎn)游戲市場活力 首輪審批包含《夢想大航?！返?5款游戲
- 4一季度社融表現(xiàn)超預(yù)期 期內(nèi)人民幣貸款余額同比增長11.4%
- 5又有*ST公司要摘星 ST維維股票恢復(fù)“維維股份”簡稱
- 6知乎正式啟動雙重上市 預(yù)計每股發(fā)行價不超51.80港元
- 7深證新基建50等指數(shù)發(fā)布 綠色低碳產(chǎn)業(yè)績效良好
- 8科創(chuàng)板指破發(fā) 兩市跌停個股達(dá)74只
- 9中國國航2021年凈虧損166.4億元 期內(nèi)營收成本達(dá)858.44億元
- 10上市四年終退市！拉夏貝爾2021年內(nèi)期末凈資產(chǎn)為負(fù)今日停牌
熱點專題
-
鎳價破10萬美元大關(guān) 價格漲...3月8日，倫敦金屬交易所(LME)三個月期鎳金屬期貨價格突破10萬美元大關(guān)，漲幅超100%。價格創(chuàng)15年來新高，... -
法國能源價格上漲 擬斥資220...當(dāng)?shù)貢r間7日，法國經(jīng)濟部長布魯諾·勒梅爾接受BFM電視臺采訪時表示，政府計劃花費220億歐元用于實施購買... -
沙特2021年原油產(chǎn)量和出口雙...根據(jù)聯(lián)合組織數(shù)據(jù)倡議(JODI)發(fā)布的最新數(shù)據(jù)，2021年沙特原油出口平均每日622萬桶，較2020年下滑6 6%。... -
風(fēng)險提示不斷！*ST艾格退市或...3月7日，*ST艾格(002619)再次發(fā)布終止上市風(fēng)險的提示公告。二級市場上，該股已經(jīng)連續(xù)三個交易日收盤價低... -
原材料價格上漲趨勢漸緩 生...3月7日晚間，牧原股份(002714)、溫氏股份(300498)等多家豬企披露了2月銷售簡報。金融投資報記者注意到，... -
阿里2022財年三季度營收同比...2月24日，阿里巴巴集團(tuán)發(fā)布2022財年三季度財報。數(shù)據(jù)顯示，集團(tuán)整體營收為2425 8億元，同比增長10%;經(jīng)... -
菜鳥2022財年三季度營收197億...2月24日，阿里巴巴集團(tuán)發(fā)布2022財年三季度財報。其中，就物流業(yè)務(wù)方面，菜鳥營收為196億元，同比增長23%... -
2021年下半年同店銷售下滑超1...2月24日，新世界百貨中國有限公司(以下簡稱新世界百貨)發(fā)布截至2021年12月31日的六個月中期業(yè)績顯示，該... -
納入“居民生活用電”！北京...電動自行車社區(qū)充電如何收費?北京迎來新規(guī)。2月24日，北京市發(fā)改委發(fā)布《關(guān)于規(guī)范本市居民住宅小區(qū)電動... -
帶動文旅消費 北京平谷區(qū)千...北京市平谷區(qū)第一次自主開展惠民消費券發(fā)放工作，將在2022年分三個時間節(jié)點進(jìn)行。2月25日，北京商報記者...
關(guān)于我們 廣告服務(wù) 手機版 投訴文章：39 60 2 914 2@qq.com
Copyright (C) 1999-2020 www.baiduer.com.cn 愛好者日報網(wǎng) 版權(quán)所有 聯(lián)系網(wǎng)站：39 60 2 914 2@qq.com
相關(guān)新聞