Lenovo ã®å€‹äººå‘ã‘ノート PCã€ã‚»ã‚ュアブートを無効化å¯èƒ½ãªè„†å¼±æ€§ãŒã¾ãŸè¦‹ã¤ã‹ã‚‹ | スラド ã‚»ã‚ュリティLenovo 㯠8 æ—¥ã€å€‹äººå‘ã‘ノート PC ã§ã‚»ã‚ュアブートを無効化å¯èƒ½ãª UEFI (BIOS) ã®è„†å¼±æ€§ 3 件を公表ã—㟠(ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªãƒ¼ã€ ESET ã®ãƒ„イート〠Neowin ã®è¨˜äº‹ã€ Ars Technica ã®è¨˜äº‹)。 発見ã—㟠ESET ã«ã‚ˆã‚Œã°ã€3 件ã¯ã„ãšã‚Œã‚‚ UEFI ã® DXE ドライãƒãƒ¼ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã§ã€ç®¡ç†è€…権é™ã‚’æŒã¤æ”»æ’ƒè€…㌠NVRAM 変数を変更ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã‚»ã‚ュアブート無効化ãªã©ã®è¨å®šå¤‰æ›´ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã€‚ESET ㌠4 月ã«å…¬è¡¨ã—㟠Lenovo 㮠ノート PC ã®è„†å¼±æ€§ã¨åŒæ§˜ã€ä»Šå›žã® 3 ä»¶ã‚‚è£½é€ ãƒ—ãƒã‚»ã‚¹ã§ã®ã¿ä½¿ç”¨ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã‚’製å“版ã«å«ã‚ã¦ã—ã¾ã£ãŸã“ã¨ãŒåŽŸå› ã¨ã®ã“ã¨ã€‚ 一方ã€Lenovo 㯠CVE-2022-3430 ã‚’ WMI Setup ドライãƒãƒ¼ã®æ½œåœ¨çš„ãªè„†å¼±æ€§ã¨èª¬æ˜Žã—ã¦ãŠã‚Šã€CVE-2022-34
Lenovo
Lenovo製å“ã«ãƒ—リインストールã•ã‚Œã¦ã„るアドウェアSuperfishã«é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
{{#tags}}- {{label}}
{{/tags}}