6.8средняя

BDU:2023-02906

Уязвимость драйвера настройки WMI микропрограммного обеспечения ноутбуков Lenovo, позволяющая нарушителю изменять параметры безопасной загрузки через переменную NVRAM

Опубликовано: 2023-05-29

Уязвимость драйвера настройки WMI микропрограммного обеспечения ноутбуков Lenovo связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю изменять параметры безопасной загрузки через переменную NVRAM

ideapad D330-10IGM (до G0CN11WW)IdeaPad 5 Pro 16ARH7 (до J4CN33WW)IdeaPad 5 Pro 16IAH7 (до J5CN27WW)IdeaPad Duet 3 10IGL5 (до EQCN37WW)Slim 7 16ARH7 (до KLCN15WW)ideapad Slim 7-14ARE05 (до DMCN43WW)ideapad Slim 7-14IIL05 (до DHCN35WW)ideapad Slim 7-14ITL05 (до FBCN29WW)ideapad Slim 7-15IIL05 (до DHCN35WW)ideapad Slim 7-15IMH05 (до DNCN32WW)ideapad Slim 7-15ITL05 (до FBCN29WW)ThinkBook 13x ITG (до HLCN30WW)ThinkBook 14 G2 ARE Laptop (до FACN33WW)ThinkBook 14 G3 ITL (до F8CN52WW)ThinkBook 14 G3 ACL (до GQCN35WW_HFCN30WW)ThinkBook 14 G3 ITL (до HRCN13WW)ThinkBook 14 G4 ABA Laptop (до JPCN20WW)ThinkBook 14 G4+ ARA (до J6CN40WW)ThinkBook 14 G4+ IAP Laptop (до HYCN40WW)ThinkBook 14p G3 ARH (до K4CN31WW)ThinkBook 14s Yoga ITL (до FNCN40WW)ThinkBook 15 G2 ARE Laptop (до FACN33WW)ThinkBook 15 G2 ITL Laptop (до F8CN52WW)ThinkBook 15 G3 ACL (до GQCN35WW_HFCN30WW)ThinkBook 15 G3 ITL Laptop (до HRCN13WW)ThinkBook 15 G4 ABA Laptop (до JPCN20WW)ThinkBook 15P G2 ITH (до HJCN31WW)ThinkBook 16 G4+ ARA (до J6CN40WW)ThinkBook 16 G4+ IAP Laptop (до HYCN40WW)ThinkBook 16p G3 ARH (до KCCN31WW)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств доверенной загрузки.

Использование рекомендаций производителя:
https://support.lenovo.com/us/en/product_security/ps500528-lenovo-notebook-bios-vulnerabilities