【资讯处-转知】(ANA事件单通知:TACERT-ANA-2022072709073131)(【漏洞预警】Lenovo Notebook UEFI韧体漏洞（CVE-2022-1890、CVE-2022-1891、CVE-2022-1892）)

发布编号：TACERT-ANA-2022072709073131

发布时间：2022-07-27 09:15:30

事故类型：ANA-漏洞预警

发现时间：2022-07-27 03:56:30

影响等级：低

 

[主旨说明:]

【漏洞预警】Lenovo Notebook UEFI韧体漏洞（CVE-2022-1890、CVE-2022-1891、CVE-2022-1892）

 

[内容说明:]

 

转发 科学园区资安资讯分享与分析中心 SPISAC-ANA-202207-0007

Lenovo Notebook有3项UEFI韧体漏洞，影响70馀机型，Lenovo已发出修复公告，请使用者尽速更新。

● CVE-2022-1890：Lenovo Notebook的 ReadyBootDxe 驱动中出现buffer overflow，这可能允许攻击者执行任意程式码。

● CVE-2022-1891：Lenovo Notebook的 SystemLoadDefaultDxe 驱动中出现buffer overflow，这可能允许攻击者执行任意程式码。

● CVE-2022-1892：Lenovo Notebook的 SystemBootManagerDxe 驱动中出现buffer overflow，这可能允许攻击者执行任意程式码。

 

[影响平台:]

Lenovo Notebook

 

[建议措施:]

依照机型更新Bios至最新版本。

 

[参考资料:]

1、Lenovo Notebook BIOS Vulnerabilities

(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。

教育机构资安通报应变小组

网址：https://info.cert.tanet.edu.tw/

专线电话：07-5250211

网络电话：98400000

E-Mail：service@cert.tanet.edu.tw

编辑