दर्जनों लेनोवो मॉडल में खतरनाक कमजोरियां 

लेनोवो को फिर से दर्जनों नोटबुक मॉडल में कमजोरियों की समस्या है। ESETResearch ने कमजोरियों की खोज की है जिनका उपयोग सुरक्षित UEFI सुरक्षित बूट को बायपास करने के लिए किया जा सकता है। लेनोवो ने तुरंत प्रतिक्रिया दी और पैच प्रदान कर रहा है। कमजोरियों में उच्च की गंभीरता होती है!

ESETResearch ने कई Lenovo नोटबुक्स के UEFI फर्मवेयर में 3 कमजोरियों की खोज की है और उन्हें निर्माता को रिपोर्ट किया है। कमजोरियां यूईएफआई सिक्योर बूट को अक्षम करने या ऑपरेटिंग सिस्टम से फैक्ट्री डिफॉल्ट सिक्योर बूट डेटाबेस को आसानी से बहाल करने की अनुमति देती हैं। पहले से इस साल के अप्रैल में और भी सितंबर में फिर से लेनोवो को नोटबुक्स में कमजोरियों की रिपोर्ट करनी पड़ी। यदि आप इन अद्यतनों से चूक गए हैं, तो आपको उनकी भरपाई करनी चाहिए।

यूईएफआई सुरक्षित बूट में भेद्यताएं

लेनोवो ने कमजोरियों के बारे में जानकारी के लिए ईएसईटी को धन्यवाद दिया और तुरंत उनके लिए अपडेट तैयार किया। ये लेनोवो वेबसाइट पर यूजर्स के लिए उपलब्ध हैं। कुछ दर्जन मॉडल प्रभावित हैं। लेनोवो कमजोरियों का वर्णन इस प्रकार करता है:

CVE-2022-3430

कुछ लेनोवो नोटबुक उपभोक्ता उपकरणों पर WMI सेटअप ड्राइवर में एक संभावित भेद्यता एक उन्नत हमलावर को NVRAM चर को संशोधित करके सुरक्षित बूट सेटिंग बदलने की अनुमति दे सकती है।

CVE-2022-3431

विनिर्माण प्रक्रिया के दौरान कुछ लेनोवो नोटबुक उपभोक्ता उपकरणों पर उपयोग किए जाने वाले ड्राइवर में एक संभावित भेद्यता, जो अनजाने में अक्षम नहीं थी, एक उन्नत हमलावर को एनवीआरएएम चर को संशोधित करके सुरक्षित बूट सेटिंग को ओवरराइड करने की अनुमति दे सकती है।

CVE-2022-3432

निर्माण प्रक्रिया के दौरान Ideapad Y700-14ISK पर उपयोग किए गए ड्राइवर में एक संभावित भेद्यता जो गलत तरीके से अक्षम नहीं थी, एक उन्नत हमलावर को NVRAM चर को संशोधित करके सुरक्षित बूट सेटिंग को ओवरराइड करने की अनुमति दे सकती है।

कौन प्रभावित है और कौन नहीं है?

लेनोवो एक विस्तृत सूची प्रदान करता है कि कौन से मॉडल किस भेद्यता से प्रभावित हैं। कभी-कभी कई होते हैं, कभी-कभी सिर्फ एक। प्रसिद्ध उत्पाद लाइनें प्रभावित होती हैं, जैसे IdeaPad 5, Lenovo Slim 7, Thinkbook, Yoga, Yoga Slim। अद्यतन सभी उपयोगकर्ताओं के लिए अनुशंसित है क्योंकि कमजोरियों की गंभीरता को उच्च के रूप में वर्गीकृत किया गया है।

Lenovo.com पर अधिक

 

विषय से संबंधित लेख