Çinli bilgisayar üreticisi Lenovo, çeşitli modellerde yüzlerce cihazı etkileyen birkaç yüksek şiddetli BIOS güvenlik açıklarını uyarmak için bir güvenlik danışmanlığı yayınladı (Masaüstü, hepsi bir, IdeaCentre, Lejyon, ThinkCentre, ThinkPad, ThinkAnile, Thinkstation, ThinkSystem.
Kusurlardan yararlanmak, bilgi açıklamasına, ayrıcalık artışına, hizmet reddi ve belirli koşullar altında keyfi kod yürütülmesine yol açabilir.
Lenovo'nun güvenlik danışmanlığındaki güvenlik açıkları şunlardır:
SMM (Ring -2), düşük seviyeli donanım kontrolü ve güç yönetimi gibi sistem çapında işlevler sağlayan UEFI ürün yazılımının bir parçasıdır.
SMM'ye erişim işletim sistemi ve RAM ve depolama kaynaklarına genişletilebilir; Bu nedenle hem AMD hem de Intel, kullanıcı verilerini düşük seviyeli tehditlerden korumak için SMM izolasyon mekanizmaları geliştirdi.
Lenovo, etkilenen ürünler için en son BIOS güncellemelerinde sorunları çözdü. Yamaların çoğu, Temmuz ve Ağustos 2022'de piyasaya sürülmesinden bu yana kullanılabilir.
Eylül ve Ekim sonuna kadar ek yamalar beklenirken, kısa bir model listesi gelecek yıl güncellemeleri alacak.
Etkilenen bilgisayar modellerinin ve her bir güvenlik açığını ele alan BIOS ürün yazılımı sürümü, her model için indirme portalına bağlantılarla güvenlik bültenine dahil edilir.
Alternatif olarak, Lenovo bilgisayar sahipleri “Sürücüler ve Yazılım” portalına gidebilir, ürünlerini adıyla arayabilir, “Manuel Güncelleme” yi seçebilir ve mevcut en son BIOS ürün yazılımı sürümünü indirebilir.
Birçok HP bilgisayar modelindeki ürün yazılımı hataları, bir yıldan fazla bir süredir serbest bırakılmamış
Uber hacklendi, dahili sistemler ihlal edilen ve güvenlik açığı raporları çalındı
Microsoft Teams Auth Tokens'i Windows, Linux, Mac'lerde Clext Metin olarak saklıyor
Microsoft Eylül 2022 Patch Saldırı Saldırılarda Kullanılan Zero Day'i düzeltiyor, 63 Kusur
Gifshell Saldırısı Microsoft Teams GIF'leri kullanarak ters kabuk oluşturur
Kaynak: Bleeping Computer