已发现三个影响深远的统一可扩展固件接口（UEFI）安全漏洞影响各种联想消费类笔记本电脑型号，使黑客能够在受影响的设备上部署和执行固件植入。
　　知名网络安全专家、东方联盟创始人郭盛华表示，后两者分别被跟踪为CVE20213970、CVE20213971和CVE20213972，影响固件驱动程序，原本只能在联想消费类笔记本电脑的制造过程中使用。今天发表的一份报告。
　　郭盛华补充道：不幸的是，它们也被错误地包含在生产BIOS映像中，而没有正确停用。
　　成功利用这些漏洞可能允许黑客禁用SPI闪存保护或安全启动，从而有效地使攻击者能够安装能够在系统重启后继续存在的持久性恶意软件。
　　UEFI固件漏洞
　　另一方面，CVE20213970与公司系统管理模式（SMM）中的内存损坏案例有关，导致以最高权限执行恶意代码。
　　这三个缺陷于2021年10月11日向PC制造商报告，随后于2022年4月12日发布补丁。联想描述的三个缺陷的摘要如下
　　CVE20213970LenovoVariableSMI处理程序中的一个潜在漏洞，由于在某些联想笔记本型号中验证不足，可能允许具有本地访问权限和提升权限的攻击者执行任意代码。
　　CVE20213971在某些消费者联想笔记本设备的旧制造过程中使用的驱动程序存在潜在漏洞，错误地包含在BIOS映像中，这可能允许具有提升权限的攻击者通过修改NVRAM变量来修改固件保护区域。
　　CVE20213972一些消费者联想笔记本设备在制造过程中使用的驱动程序存在潜在漏洞，该驱动程序错误地未停用，可能允许具有提升权限的攻击者通过修改NVRAM变量来修改安全启动设置。
　　影响联想Flex的弱点；V14、V15、V17系列；自今年年初以来，InsydeSoftware的InsydeH2O、HPUEFI和Dell中多达50个固件漏洞被披露。
　　郭盛华透露：UEFI威胁可能非常隐蔽和危险，它们在启动过程的早期执行，然后将控制权转移到操作系统，这意味着它们可以绕过堆栈中几乎所有可能阻止其操作系统有效负载执行的安全措施和缓解措施。（欢迎转载分享）

联想UEFI固件漏洞影响超100万台笔记本电脑已发现三个影响深远的统一可扩展固件接口（UEFI）安全漏洞影响各种联想消费类笔记本电脑型号，使黑客能够在受影响的设备上部署和执行固件植入。知名网络安全专家、东方联盟创始人……新疆近期动作频频！青春风暴全面失败！阿迪江保住帅位需要成绩上赛季没有打进季后赛，新疆可以说是饱受争议，尤其是阿迪江指导接手新疆的短短几年，把一个夺冠阵容的强队，慢慢带到无缘季后赛。很多球迷口诛笔伐阿迪江指导。希望阿迪江指导下课。但是休……618高性价比手机如何选？3500元最值得推荐机型，综合体验618高性价比手机如何选？3500元最值得推荐机型，综合体验极佳本文原创，禁止搬运和抄袭，违者必究！相比于年终双十一大促，上半年想要入手数码产品，最适合的时间莫过于……熊猫mini正式上市，外观呆萌造型方正，被称为微型硬派越野在12月30日，吉利汽车也是抓住了2022年的尾巴，终于正式上市了它的微型纯电动汽车熊猫mini。相比之下，熊猫mini的外观与其它车企的微型车有所不同，虽然均采用了小巧呆萌的……ID。6X大理自驾实录纯电SUV桃花源记当初冬的风吹走北方最后一丝暖意，我就知道，是时候去大理了。很多人都喜欢夏天去大理，因为不热，只有少数在冬天去过大理的人才知道，这里的冬天也是寒冷从未涉足之地。每年的这个时……青春期撞上更年期洛克在不经意间这样说过，学到很多东西的诀窍，就是一下子不要学很多。这不禁令我深思既然如此，本人也是经过了深思熟虑，在每个日日夜夜思考这个问题。问题的关键究竟为何？这种事实对本人……（外代一线）美新谢泼德飞行器不载人试飞时火箭坠毁美国蓝色起源公司的新谢泼德飞行器12日进行不载人太空试飞，火箭在发射后不久出现故障，太空舱逃生系统成功启动，将没有载人的太空舱与火箭分离。随后火箭坠毁于地面，太空舱打开降落伞落……双十一大尺寸智能电视选购攻略，看完少走弯路马上就是双十一了，许多小伙伴正筹划着买台新的智能电视。作为占据客厅C位的产品，电视算得上家里的娱乐中心。所以大家在选购的时候，一定要足够谨慎。市面上的电视品牌非常多，那时候到底……马云隐居东京半年，出入富豪俱乐部，生活和投资找到新兴趣头条创作挑战赛自从蚂蚁集团IPO被监管机关紧急叫停以后，马云就开始过去了神隐的生活，一向喜欢抛头露面的马云竟然久久不在媒体上露面，这也引起了众多网友的猜测，甚至认为他已经……冬日街头，小姐姐既要温度亦要风度每到秋冬季节，南北的温差还是很大的，于是就出现了有趣的一幕，北方的就毛大衣都上场了，而南方的却还是超短满街跑。但是不管是什么情况下，小姐姐都会根据实际的情况，做到既要有温度又要……中国3款光瓶酒，遇到别放过，都是100无添加纯酿，好喝不贵大家平时喝光瓶酒吗？有的人说不喝，觉着光瓶酒不太上档次，只喝那些高大上的酒水。当然这只是小部分人，毕竟在我国还是普通老百姓较多，谁能天天喝得起高端酒呢！所以在我国的……这件别人避之不及的事，腾讯居然做了十年没有间断十年前，马化腾在首届WE大会上种下一颗种子，希望助力基础科学普及。WE大会历经十年，展现了人类科学的前沿突破，见证了中国科技十年的历史性跨越。11月6日，2022腾讯科学WE大……