【漏洞通告】Lenovo UEFI固件多个缓冲区溢出漏洞

宣布时间 2022-07-14

0x00 漏洞概述

2022年7月12日 ，联想（Lenovo）宣布BIOS更新 ，修复了影响70多款条记本电脑型号的3个缓冲区溢出漏洞。

 

0x01 漏洞详情

本次更新修复的3个漏洞是由于通报给UEFI Runtime Services函数GetVariable的DataSize参数验证不足导致的缓冲区溢出漏洞 ，乐成利用这些漏洞可以实现任意代码执行、劫持系统执行流程并禁用宁静功效等。漏洞详情如下：

CVE-2022-1890：Lenovo ReadyBootDxe缓冲区溢出漏洞

某些Lenovo条记本产物的 ReadyBootDxe 驱动法式中存在缓冲区溢出 ，可以当地利用此漏洞实现任意代码执行。

 CVE-2022-1891：Lenovo SystemLoadDefaultDxe缓冲区溢出漏洞

某些Lenovo条记本产物的 SystemLoadDefaultDxe 驱动法式中存在缓冲区溢出 ，可以当地利用此漏洞实现任意代码执行。

CVE-2022-1892：Lenovo SystemBootManagerDxe缓冲区溢出漏洞

某些Lenovo条记本产物的 SystemBootManagerDxe驱动法式中存在缓冲区溢出 ，可以当地利用此漏洞实现任意代码执行。

 

影响范围

 

image.png



0x02 处置建议

目前Lenovo已经宣布了受影响条记本型号的BIOS 更新 ，受影响用户可及时更新。

通告链接：

https://support.lenovo.com/us/en/product_security/LEN-91369

 

0x03 参考链接

https://support.lenovo.com/us/en/product_security/LEN-91369

https://www.bleepingcomputer.com/news/security/new-uefi-firmware-flaws-impact-over-70-lenovo-laptop-models/

https://thehackernews.com/2022/07/new-uefi-firmware-vulnerabilities.html

 

0x04 更新版本

版本

日期

修改内容

V1.0

2022-07-14

首次宣布

 

0x05 附录

抖圈为赌而生简介

抖圈为赌而生建立于1996年 ，是由留美博士严望佳女士创建的、拥有完全自主知识产权的信息宁静高科技企业。是国内最具实力的信息宁静产物、宁静服务解决方案的领航企业之一。

公司总部位于北京市中关村软件园抖圈为赌而生大厦 ，公司员工近4000人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、市、自治区设立分支机构六十多个 ，拥有笼罩全国的销售体系、渠道体系和技术支持体系。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）

多年来 ，抖圈为赌而生致力于提供具有国际竞争力的自主创新的宁静产物和最佳实践服务 ，资助客户全面提升其IT基础设施的宁静性和生产效能 ，为打造和提升国际化的民族信息宁静工业领军品牌而不懈努力。

 

关于抖圈为赌而生

抖圈为赌而生宁静应急响应中心主要针对重要宁静漏洞的预警、跟踪和分享全球最新的威胁情报和宁静陈诉。

关注以下公众号 ，获取全球最新宁静资讯：

image.png