所属分类 > 病毒与安全 > 漏洞与防护 > 安全公告:LEN-31372:Synaptics Fingerprint 漏洞

安全公告:LEN-31372:Synaptics Fingerprint 漏洞

. 2020-07-22 10:16:53 | 知识编号: 190114

故障现象:

Lenovo 安全公告:LEN-31372


潜在影响:信息泄露、权限提升


严重性:


影响范围:全行业


CVE ID:CVE-2019-18618、CVE-2019-18619


摘要描述:


Synaptics 报告 Synaptics Fingerprint 驱动程序中有以下漏洞:


CVE-2019-18618:在某些 Synaptics Fingerprint 驱动程序中发现了一个漏洞,该漏洞可能会使拥有物理访问权限或管理员权限的攻击者能够修改指纹传感器闪存中的数据(仅在清除现有数据之后)。


CVE-2019-18619:在使用 Intel SGX 的 Synaptics Fingerprint 驱动程序中发现了一个漏洞,该漏洞可能允许在 SGX 私有内存区内执行代码。


解决方案:

应采取哪些措施进行自我保护:


Synaptics 建议更新到以下“产品影响”部分中针对您的产品型号列出的 Synaptics Fingerprint 驱动程序版本(或更高版本)。


产品影响:


要下载为您的产品指定的版本,请执行以下步骤:


请访问 https://support.lenovo.com/,并导航至产品的“Drivers & Software”(驱动程序和软件)页面。中国用户应访问 https://newsupport.lenovo.com.cn/


按名称或机器类型搜索产品。


单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。


单击 Manual Update(手动更新)按组件类型浏览。


将下面的适用产品表中适用于您产品的最低修复版本与支持网站上发布的最新版本进行比较。


此外,也可以通过 Lenovo Vantage 或“Windows 更新”更新到最新可用的版本(如果此方法适用于您的产品)。要确认正在使用的是否是最低修复版本(或更高版本),请转到“添加/删除程序”并检查此处列出的版本。


ThinkPad














































































































































































































































































































































































































































































































































































































































































































































































产品



机器类型



状态



上次更新时间



ThinkPad 10(20Ex)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/ThinkPad 11e Yoga(APL)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/ThinkPad 11e Yoga(KBL)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/Yoga 11e(Beema)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/Yoga 11e(Broadwell)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/Yoga 11e(Braswell)



未受影响



2020 年 07 月 14 日



ThinkPad 11e/Yoga 11e(Skylake)



未受影响



2020 年 07 月 14 日



ThinkPad 13(KBL)



未受影响



2020 年 07 月 14 日



ThinkPad 13e



未受影响



2020 年 07 月 14 日



ThinkPad 25



20K7



5.2.3540.26



2020 年 07 月 14 日



ThinkPad A275



5.2.3535.26



2020 年 07 月 14 日



ThinkPad A475



20KL、20KM



5.02.3539.0026



2020 年 07 月 14 日



ThinkPad A485



20MU、20MV



5.03.3542.0026



2020 年 07 月 14 日



ThinkPad E14 / R14 / S3 Gen 2



20RA、20RB、


20RC、20RG



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad E450/E450c/E550/E550c



未受影响



2020 年 07 月 14 日



ThinkPad E455/E555



未受影响



2020 年 07 月 14 日



ThinkPad E460/E560



未受影响



2020 年 07 月 14 日



ThinkPad E465/E565



未受影响



2020 年 07 月 14 日



ThinkPad E470/E570



未受影响



2020 年 07 月 14 日



ThinkPad E475/E575



未受影响



2020 年 07 月 14 日



ThinkPad E480/E580



20KN、20KQ、


20KR、20KS、


20KT



5.2.321.26



2020 年 07 月 14 日



ThinkPad E485/E585



20KU、20KV



5.2.321.26



2020 年 07 月 14 日



ThinkPad E490s /ThinkPad S3/ ThinkPad E490/E590/R490/R590



20N8、20N9、


20NB、20NC



5.2.321.26



2020 年 07 月 14 日



ThinkPad E570p/ThinkPad S5



未受影响



2020 年 07 月 14 日



ThinkPad Edge E440/E540



未受影响



2020 年 07 月 14 日



ThinkPad Edge E445/E545



未受影响



2020 年 07 月 14 日



ThinkPad Helix(20CG、20CH)



未受影响



2020 年 07 月 14 日



ThinkPad L13 / ThinkPad L13 Yoga



20R3、20R4、


20R5、20R6



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad L380 / S3 3rd Gen


ThinkPad L380 Yoga / S2 Yoga 3rd Gen



20M5、20M6


20M7、20M8



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad L390 / ThinkPad L390 Yoga



20NT、20NU、


20NR、20NS



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad L440/L540



未受影响



2020 年 07 月 14 日



ThinkPad L450



未受影响



2020 年 07 月 14 日



ThinkPad L460



20FU、20FV



受到影响



2020 年 07 月 14 日



ThinkPad L470



20J4、20J5、


20JU、20JV



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad L480/L580



20LS、20LT


20LW、20LX



5.3.3542.26



2020 年 07 月 14 日



ThinkPad L490



20Q5、20Q6



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad L560



未受影响



2020 年 07 月 14 日



ThinkPad L570



未受影响



2020 年 07 月 14 日



ThinkPad L590



20Q7、20Q8



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad P1



20MD、20ME



5.3.3542.26



2020 年 07 月 14 日



ThinkPad P1 Gen 2/X1 Extreme 2nd



20QT、20QU、


20QV、20QW



6.0.36.1105



2020 年 07 月 14 日



ThinkPad P40



未受影响



2020 年 07 月 14 日



ThinkPad P43s



20RH、20RJ



6.0.36.1105



2020 年 07 月 14 日



ThinkPad P50



20EN、20EQ



5.1.338.26



2020 年 07 月 14 日



ThinkPad P50s



未受影响



2020 年 07 月 14 日



ThinkPad P51



KBL:20HH、20HJ


SKL:20MM、20MN



5.2.3540.26



2020 年 07 月 14 日



ThinkPad P51s(20Jx、20Kx)



20JY、20K0



5.2.3540.26



2020 年 07 月 14 日



ThinkPad P51s(20Hx)



20HB、20HC



5.2.3540.26



2020 年 07 月 14 日



ThinkPad P52



20M9、20MA



5.3.3542.26



2020 年 07 月 14 日



ThinkPad P52s



20LB、20LC



5.3.3542.26



2020 年 07 月 14 日



ThinkPad P53



20QN、20QQ



6.0.36.1105



2020 年 07 月 14 日



ThinkPad P53s



20N6、20N7



6.0.36.1105



2020 年 07 月 14 日



ThinkPad P70



20ER、20ES



5.1.338.26



2020 年 07 月 14 日



ThinkPad P71(20Hx)



20HK、20HL



5.2.3540.26



2020 年 07 月 14 日



ThinkPad P72



20MB、20MC



5.3.3542.26



2020 年 07 月 14 日



ThinkPad P73



20QR,20QS



5.3.3542.26



2020 年 07 月 14 日



ThinkPad S1 Yoga(非 vPro)



未受影响



2020 年 07 月 14 日



ThinkPad S1 Yoga(vPro)



未受影响



2020 年 07 月 14 日



ThinkPad S1 Yoga 12



未受影响



2020 年 07 月 14 日



ThinkPad S3 Yoga 14



未受影响



2020 年 07 月 14 日



ThinkPad S3-S440



未受影响



2020 年 07 月 14 日



ThinkPad S430



未受影响



2020 年 07 月 14 日



ThinkPad S5 Yoga 15



未受影响



2020 年 07 月 14 日



ThinkPad S5/E560p



未受影响



2020 年 07 月 14 日



ThinkPad S531



未受影响



2020 年 07 月 14 日



ThinkPad S540



未受影响



2020 年 07 月 14 日



ThinkPad T25(20K7)



20K7



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T440/T440s



未受影响



2020 年 07 月 14 日



ThinkPad T440p



未受影响



2020 年 07 月 14 日



ThinkPad T450/T450s



未受影响



2020 年 07 月 14 日



ThinkPad T460



20FM、20FN



目标上市时间:2020 年 07 月 31 日



2020 年 07 月 14 日



ThinkPad T460p



20FW、20FX



5.1.338.26



2020 年 07 月 14 日



ThinkPad T460s



20F9、20FA



5.1.338.26



2020 年 07 月 14 日



ThinkPad T470(20Hx)



20HD、20HE



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T470(20Jx)



20JM、20JN



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T470p



20J6、20J7



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T470s(20Hx)



20HF、20HG



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T470s(20Jx)



20JS、20JT



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T480



20L5、20L6



5.3.3542.26



2020 年 07 月 14 日



ThinkPad T480s



20L7、20L8



5.3.3542.26



2020 年 07 月 14 日



ThinkPad T490



20N2、20N3



6.0.36.1105



2020 年 07 月 14 日



ThinkPad T490s



20NX、20NY



6.0.36.1105



2020 年 07 月 14 日



ThinkPad T550



未受影响



2020 年 07 月 14 日



ThinkPad T560



未受影响



2020 年 07 月 14 日



ThinkPad T570(20Hx)



20H9、20HA



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T570(20Jx)



20JW、20JX



5.2.3540.26



2020 年 07 月 14 日



ThinkPad T580



20L9、20LA



5.3.3542.26



2020 年 07 月 14 日



ThinkPad T590



20N4、20N5



6.0.36.1105



2020 年 07 月 14 日



ThinkPad Tablet 10(32 位)



未受影响



2020 年 07 月 14 日



ThinkPad Tablet 10(64 位)



未受影响



2020 年 07 月 14 日



ThinkPad Tablet 8(32 位)



未受影响



2020 年 07 月 14 日



ThinkPad Tablet 8(64 位)



未受影响



2020 年 07 月 14 日



ThinkPad Twist/S230u



未受影响



2020 年 07 月 14 日



ThinkPad W540/W541



未受影响



2020 年 07 月 14 日



ThinkPad W550s



未受影响



2020 年 07 月 14 日



ThinkPad X1 Carbon(20Ax)



未受影响



2020 年 07 月 14 日



ThinkPad X1 Carbon(20Bx)



未受影响



2020 年 07 月 14 日



ThinkPad X1 Carbon(20Hx)



20HQ、20HR



5.2.3540.26



2020 年 07 月 14 日



ThinkPad X1 Carbon(20Kx)



20K3、20K4、


20KH、20KG



5.3.3542.26



2020 年 07 月 14 日



ThinkPad X1 Carbon(34xx)



未受影响



2020 年 07 月 14 日



ThinkPad X1 Carbon、X1 Yoga



未受影响



2020 年 07 月 14 日



ThinkPad X1 Carbon、X1 Yoga 4th Gen



20FB、20FC


20FQ、20FR



5.1.338.26



2020 年 07 月 14 日



ThinkPad X1 Extreme



20MF、20MG



5.3.3542.26



2020 年 07 月 14 日



ThinkPad X1 Tablet



20KJ、20KK



5.5.40.1058



2020 年 07 月 14 日



ThinkPad X1 Tablet(20Gx)



未受影响



2020 年 07 月 14 日



ThinkPad X1 Tablet(20Jx)



20JB、20JC



5.2.227.26



2020 年 07 月 14 日



ThinkPad X1 Yoga



20FQ、20FR



5.1.338.26



2020 年 07 月 14 日



ThinkPad X1 Yoga(20Jx)



20JD、20JE、


20JF、20JG



5.2.3540.26



2020 年 07 月 14 日



ThinkPad X1 Yoga 3rd Gen



20LD、20LE、


20LF、20LG



5.3.3542.26



2020 年 07 月 14 日



ThinkPad X240



未受影响



2020 年 07 月 14 日



ThinkPad X240s



未受影响



2020 年 07 月 14 日



ThinkPad X250



未受影响



2020 年 07 月 14 日



ThinkPad X250



未受影响



2020 年 07 月 14 日



ThinkPad X260



未受影响



2020 年 07 月 14 日



ThinkPad X270



20HM、20HN、


20K5、20K6



5.2.3540.26



2020 年 07 月 14 日



ThinkPad X280



20KE、20KF



5.3.3542.26



2020 年 07 月 14 日



ThinkPad X380 Yoga



20LH、20LJ



5.3.3542.26



2020 年 07 月 14 日



ThinkPad X390



20Q0、20Q1、


20SC、20SD



6.0.36.1105



2020 年 07 月 14 日



ThinkPad X390 Yoga



20NN、20NQ



6.0.36.1105



2020 年 07 月 14 日



ThinkPad Yoga 370 /ThinkPad S1 3rd



20JH、20JJ



5.2.3540.26



2020 年 07 月 14 日



ThinkPad Yoga 11e(20Dx)



未受影响



2020 年 07 月 14 日



ThinkPad Yoga 14 460 S3



未受影响



2020 年 07 月 14 日



ThinkPad Yoga 260,S1



20FD、20FE、


20GS、20GT、


20FS、20FT



5.1.338.26



2020 年 07 月 14 日



参考资料:


https://www.synaptics.com/sites/default/files/fingerprint-sensor-VFS7500-security-brief-2020-07-14.pdf


https://www.synaptics.com/sites/default/files/fingerprint-driver-SGX-security-brief-2020-07-14.pdf


修订历史:



要获得所有 Lenovo 产品安全公告的完整列表,请单击此处


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。