【漏洞通告】Lenovo Notebook BIOS多个宁静漏洞
宣布时间 2022-04-200x00 漏洞概述
2022年4月19日 ，Lenovo（联想）宣布宁静通告 ，修复了3个影响上百款联想条记本电脑型号的 UEFI 固件漏洞。
0x01 漏洞详情
这3个漏洞都存在于Lenovo Notebook BIOS中。其中CVE-2021-3971和CVE-2021-3972影响了 UEFI 固件驱动法式 ，CVE-2021-3970允许对 SMRAM 进行任意读/写 ，这可能导致使用 SMM 权限执行恶意代码。详情如下：
CVE-2021-3970：SMM 任意读/写
在某些联想条记本型号中 ，由于验证不足 ，LenovoVariable SMI处置法式存在宁静问题 ，可在具有当地访问权限（和提升到更高权限）的情况下执行任意代码。
CVE-2021-3971：禁用 SPI 闪存� ；�
在某些联想条记本设备上 ，存在宁静问题的旧的UEFI 固件驱动法式被错误地包罗在生产 BIOS 映像中而没有被正确停用。这些受影响的固件驱动法式可以被激活 ，以在系统运行时从特权用户模式进程直接禁用 SPI 闪存� ；ぃ˙IOS 控制寄存器位和受� ；し段Ъ拇嫫鳎�。
CVE-2021-3972：禁用 UEFI 宁静启动
在某些联想条记本设备上 ，存在宁静问题的旧的UEFI 固件驱动法式被错误地包罗在生产 BIOS 映像中而没有被正确停用。这些受影响的固件驱动法式可以被激活 ，以在系统运行时从特权用户模式进程直接禁用UEFI 宁静引导功效。
影响范围
IdeaPad、Legion、Flex 和 Yoga等上百款型号
0x02 处置建议
目前联想已经宣布BIOS 更新 ，用户可以更新。
具体型号及其BIOS 更新可参考联想官方通告：
https://support.lenovo.com/us/en/product_security/LEN-73440#Lenovo%20Notebook
0x03 参考链接
https://support.lenovo.com/us/en/product_security/LEN-73440#Lenovo%20Notebook
https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/
https://www.bleepingcomputer.com/news/security/lenovo-uefi-firmware-driver-bugs-affect-over-100-laptop-models/
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2022-04-20 | 首次宣布 |
0x05 附录
东森平台简介
东森平台公司建立于1996年 ，并于2010年6月23日在深交所中小板正式挂牌上市 ，是国内极具实力的、拥有完全自主知识产权的网络宁静产物、可信宁静管理平台、宁静服务与解决方案的综合提供商。
公司总部位于北京市中关村软件园 ，在全国各省、市、自治区设有分支机构 ，拥有笼罩全国的渠道体系和技术支持中心 ，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。
多年来 ，东森平台致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务 ，资助客户全面提升其IT基础设施的宁静性和生产效能 ，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。
关于东森平台
东森平台宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。
关注以下公众号 ，获取全球最新宁静资讯：
京公网安备11010802024551号