部分联想IdeaCentre和Yoga一体机台式电脑BIOS漏洞可执行任意代码
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
联想IdeaCentre和Yoga一体机存在严重BIOS漏洞，攻击者可执行任意代码并访问敏感信息。六个漏洞的CVSS评分高达8.2，影响多个型号。联想已发布部分修复补丁，用户应及时更新系统以防攻击。
🎯
关键要点
- 联想IdeaCentre和Yoga一体机存在严重BIOS漏洞，攻击者可执行任意代码并访问敏感信息。
- 六个漏洞的CVSS评分高达8.2，影响多个型号。
- 已发布部分修复补丁，用户应及时更新系统以防攻击。
- 漏洞主要围绕系统管理模式(SMM)，可能使攻击者获得系统资源访问权限。
- 所有漏洞均需高权限才能利用，一旦执行可能导致系统完全被攻陷。
- 受影响产品包括IdeaCentre AIO 3 24ARR9、27ARR9及多款Yoga一体机。
- 联想已发布BIOS版本修复部分漏洞，Yoga一体机的修复计划将延续至2025年底。
- 用户应通过联想支持门户更新系统，并启用自动更新机制。
❓
延伸问答
联想IdeaCentre和Yoga一体机的BIOS漏洞有哪些影响？
这些漏洞允许攻击者执行任意代码并访问敏感信息，可能导致系统完全被攻陷。
联想已针对这些BIOS漏洞发布了哪些修复措施？
联想已发布BIOS版本L05.05.40.011803.172079修复部分漏洞，Yoga一体机的修复计划将延续至2025年底。
这些BIOS漏洞的CVSS评分是多少？
六个漏洞的CVSS评分高达8.2，表明存在高风险。
哪些型号的联想产品受到这些BIOS漏洞的影响？
受影响的产品包括IdeaCentre AIO 3 24ARR9、27ARR9及多款Yoga一体机。
这些漏洞是如何被攻击者利用的？
所有漏洞均需高权限才能利用，攻击者可通过系统管理模式(SMM)获得系统资源访问权限。
用户应该如何保护自己的设备免受这些漏洞的攻击？
用户应及时更新系统，并启用自动更新机制，以防止攻击。
➡️
