催更新Lenovo 安全公告：LEN-2014-002
潜在影响：修改 UEFI 变量
重要性：中
摘要：
某些固件实现可能无法正确保护和验证特定 UEFI 变量中包含的信息。利用此类漏洞可能导致跳过安全功能和/或平台拒绝服务。
描述：
特定 UEFI 实现无法正确保护和验证“设置”UEFI 变量中包含的信息。在某些系统上，可使用操作系统 API 来覆盖该变量。利用该漏洞可能导致跳过安全引导等安全功能和/或平台拒绝服务。
解决方案:
受影响的产品：
ThinkPad
系统 | 状态 | 最低 BIOS 版本，包括修复程序 | 发布网址 |
ThinkPad Edge E130 | 受到影响 | H4ET93WW （2.53） | |
ThinkPad Edge E145 | 受到影响 | HSET58WW （2.03） | |
ThinkPad Edge E431/E531 | 受到影响 | HEET47WW （1.28） | |
ThinkPad Edge E440/E540 | 受到影响 | J9ET93WW （2.13） | |
ThinkPad Edge E455/E555 | 受到影响 | HTET35WW （1.07） | |
ThinkPad Edge S430 | 受到影响 | GAET98WW （2.58） | |
ThinkPad Helix | 受到影响 | GFET50WW （1.29） | |
ThinkPad L430/L530 | 受到影响 | G3ETA2WW （2.62） | |
ThinkPad L440/L540 | 受到影响 | J4ET69WW （1.69） | |
ThinkPad S1 Yoga（非 vPro） | 受到影响 | GQET38WW （1.18） | |
ThinkPad S1 Yoga（vPro） | 受到影响 | B0ET22WW （1.09） | |
ThinkPad S431 | 受到影响 | HFET34WW （1.11） | |
ThinkPad S440 | 受到影响 | J3ET60WW （1.60） | |
ThinkPad S531 | 受到影响 | GKET33WW （1.13） | |
ThinkPad S540 | 受到影响 | GPET59WW （1.59） | |
ThinkPad T430 | 受到影响 | G1ETA6WW （2.66） | |
ThinkPad T430s | 受到影响 | G7ETA1WW （2.61） | |
ThinkPad T430u | 受到影响 | H6ET92WW （2.10） | |
ThinkPad T431s | 受到影响 | GHET29WW （1.14） | |
ThinkPad T440/T440s | 受到影响 | GJET79WW （2.29） | |
ThinkPad T440p | 受到影响 | GLET72WW （2.26） | |
ThinkPad T530 | 受到影响 | G4ETA2WW （2.62） | |
ThinkPad T540p | 受到影响 | GMET67WW （2.15） | |
ThinkPad Tablet 10（32 位） | 受到影响 | GUET65WW （1.65） | |
ThinkPad Tablet 10（64 位） | 受到影响 | GWET24WW （1.24） | |
ThinkPad Tablet 2 | 受到影响 | GEETC6WW （2.16） | |
ThinkPad Tablet 8（32 位） | 受到影响 | GTET67WW （1.67） | |
ThinkPad Tablet 8（64 位） | 受到影响 | GYET24WW （1.24） | |
ThinkPad Twist/Edge S230 | 受到影响 | GDETA8WW （1.68） | |
ThinkPad W530 | 受到影响 | G5ETA0WW （2.60） | |
ThinkPad W540 | 受到影响 | GNET67WW （2.15） | |
ThinkPad X1 Carbon（20A7、20A8） | 受到影响 | GRET40WW （1.17） | |
ThinkPad X1 Carbon（34xx） | 受到影响 | G6ETA9WW （2.69） | |
ThinkPad X131e（AMD） | 受到影响 | G9ET98WW （2.58） | |
ThinkPad X131e（Intel） | 受到影响 | G8ET99WW （2.59） | |
ThinkPad X140e（AMD） | 受到影响 | GSET61WW （2.06） | |
ThinkPad X230 | 受到影响 | G2ETA2WW （2.62） | |
ThinkPad X230s | 受到影响 | GGET22WW （1.10） | |
ThinkPad X230t | 受到影响 | GCETA0WW （2.60） | |
ThinkPad X240/X240s | 受到影响 | GIET76WW c（2.26） | |
ThinkPad Yoga 11e | 未受影响 |
ThinkCentre
系统 | 状态 | 最低 BIOS 版本，包括修复程序 | 发布网址 |
ThinkCentre E73Z | 受到影响 | FGKT32A | |
ThinkCentre E93 | 受到影响 | FBKT89A | |
ThinkCentre E93Z | 受到影响 | FFKT32A | |
ThinkCentre Edge 62z | 受到影响 | F8KT36A | |
ThinkCentre Edge 72 | 受到影响 | F1KT67A | |
ThinkCentre Edge 72z | 受到影响 | F6KT38A | |
ThinkCentre Edge 92z | 受到影响 | 9XKT31A | |
ThinkCentre M62Z | 受到影响 | F0KT41A | |
ThinkCentre M72e | 受到影响 | F1KT67A | |
ThinkCentre M72e | 受到影响 | F4KT48A | |
ThinkCentre M72e | 受到影响 | F9KT54A | |
ThinkCentre M72z | 受到影响 | F6KT38A | |
ThinkCentre M73 | 受到影响 | FCKT54A | |
ThinkCentre M73 Tiny | 受到影响 | FHKT48A | |
ThinkCentre M73Z | 受到影响 | FGKT32A | |
ThinkCentre M78（类型 1562、1565、1662、1663、1766、2111、2113、2114、4860、4863、4865、4866、5100） | 受到影响 | 9ZKT48A | |
ThinkCentre M78（类型 10BN、10BQ、10BR、10BS、10BT、10BU） | 受到影响 | FNKT27A | |
ThinkCentre M83Z | 受到影响 | FGKT32A | |
ThinkCentre M90 | 受到影响 | 5JKT65A | |
ThinkCentre M90p | 受到影响 | 5JKT65A | |
ThinkCentre M91 | 受到影响 | 9HKT58A | |
ThinkCentre M91P | 受到影响 | 9HKT58A | |
ThinkCentre M92 | 受到影响 | 9SKT83A | |
ThinkCentre M92P | 受到影响 | 9SKT83A | |
ThinkCentre M92Z | 受到影响 | 9NKT63A | |
ThinkCentre M93 | 受到影响 | FBKT89A | |
ThinkCentre M93P | 受到影响 | FBKT89A | |
ThinkCentre M93Z | 受到影响 | FEKT83A |
ThinkStation
系统 | 状态 | 最低 BIOS 版本，包括修复程序 | 发布网址 |
ThinkStation C30 （类型 1095、1096、1097） | 受到影响 | A1KT50A | |
ThinkStation C30 （类型 1136、1137） | 受到影响 | A3KT45A | |
ThinkStation D30 （类型 4223、4228、4229） | 受到影响 | A1KT50A | |
ThinkStation D30 （类型 4353、4354） | 受到影响 | A3KT45A | |
ThinkStation E30 | 受到影响 | 9HKT58A | |
ThinkStation E31 | 受到影响 | 9SKT83A | |
ThinkStation E32 | 受到影响 | FBKT89A | |
ThinkStation P300 | 受到影响 | FBKT89A | |
ThinkStation S30 | 受到影响 | A0KT50A | |
ThinkStation S30 | 受到影响 | A2KT45A |
ThinkServer & Storage
Lenovo 笔记本电脑
系统 | 状态 | 最低版本， 包括修复程序 | 发布网址 |
B40-30/B50-30/E40-30 | 未受影响 | − | − |
B40-45/B50-45 | 未受影响 | − | − |
B40-70/B50-70/E40-70/E50-70 | 未受影响 | − | − |
B4400 | 未受影响 | − | − |
B490 | 受到影响 | H9ET75WW | https://support.lenovo.com/us/en/downloads/DS032260 |
B5400 | 未受影响 | − | − |
E10-30 | 受到影响 | A5CN36WW（V3.7） | |
E4430 | 未受影响 | − | − |
Flex 10 | 受到影响 | 93CN57WW（V9.7） | Win8.1: https://support.lenovo.com/us/en/products/laptops-and-netbooks/flex-series/flex-10-notebook-lenovo/downloads/DS100999 |
Flex 2 14/Flex 2 15（Baytrail-M） | 受到影响 | A3CN32WW | |
Flex 2 14/Flex 2 15（Broadwell） | 未受影响 | − | − |
Flex 2 14/Flex 2 15（Haswell） | 受到影响 | A0CN26WW | |
Flex 2 14D/Flex 2 15D | 受到影响 | 9FCN22WW | |
Flex 2 Pro-15（Broadwell） | 未受影响 | − | − |
Flex 2 Pro-15（Haswell） | 受到影响 | B9CN16WW | |
Flex 3 11 | 未受影响 | − | − |
Flex3 1470/1570 HSW/BDW | 未受影响 | − | − |
G40-30/G50-30 | 受到影响 | A7CN43WW | |
G40-45/G50-45 | 未受影响 | − | − |
G40-70/G50-70/G70-70 | 受到影响 | 9ACN29WW | G70-70: https://support.lenovo.com/us/en/products/laptops-and-netbooks/lenovo-g-series-laptops/g70-70-laptop/downloads/DS101620 |
G40-75/G50-75 | 未受影响 | − | − |
G40-80/G50-80/G70-80 | 未受影响 | − | − |
G410/G510 | 未受影响 | − | − |
G410s/G510s | 未受影响 | − | − |
K20-80 | 未受影响 | − | − |
K2450 | 未受影响 | − | − |
K4450 | 未受影响 | − | − |
M50-70 | 受到影响 | B3CN15WW | https://support.lenovo.com/us/en/downloads/ds101348 |
M50-80 | 未受影响 | − | − |
Miix 2 11 | 受到影响 | 97CN37WW | |
Miix 2 8 | 未受影响 | − | − |
Miix 3-1030 | 未受影响 | − | − |
S20-30 | 受到影响 | ACCN22WW（V2.0） | |
S310/S410 | 未受影响 | − | − |
S41-70 HSW/BDW | 未受影响 | − | − |
S435/M40-35（YC）Beema | 未受影响 | − | − |
Y40-70 | 未受影响 | − | − |
Y410/510 | 未受影响 | − | − |
Y410P/510P（IdeaPad） | 未受影响 | − | − |
Y430P（IdeaPad） | 未受影响 | − | − |
Y50-70/Y70-70 | 未受影响 | − | − |
Yoga 2 11（Baytrail-M） | 未受影响 | − | − |
Yoga 2 11（Haswell） | 未受影响 | − | − |
Yoga 2 13 | 未受影响 | − | − |
Yoga 2 Pro | 未受影响 | − | − |
Yoga 3 14 | 未受影响 | − | − |
Yoga 3 Pro | 未受影响 | − | − |
Z40-70/Z50-70/Z70-70 | 受到影响 | 9BCN29WW | |
Z40-75/Z50-75 | 未受影响 | − | − |
Z40-80/Z50-80/Z70-80 | 未受影响 | − | − |
Lenovo 台式机
系统 | 状态 | 最低版本， 包括修复程序 | 发布网址 |
63 台式机 | 受到影响 | FCKT57A | |
A540 一体机（Broadwell） | 受到影响 | O14KT15AUS | |
A740 一体机 - BDW | 受到影响 | O14KT15AUS | |
B40-30 一体机 | 受到影响 | O0CKT18A | |
B40-30 触控式一体机 | 受到影响 | O0CKT18A | |
B50-30 一体机 | 受到影响 | O0BKT19A | |
B50-30 触控式一体机 | 受到影响 | O0BKT19A | |
B5035 | 受到影响 | O0AKT18AUS | |
B50-35 一体机 | 受到影响 | O0AKT18AUS | |
C20-05 一体机 | 受到影响 | O0GKT30AUS | |
C20-30 一体机 | 受到影响 | O0EKT30AUS | |
C260 一体机 | 受到影响 | IXKT26AUS | |
C260 触控式一体机 | 受到影响 | IXKT26AUS | |
C360 一体机 | 受到影响 | IMKT19AUS | |
C365 一体机 | 受到影响 | O0MKT13A | |
C40-05 一体机 | 受到影响 | O0KKT14A | |
C40-30 一体机 | 受到影响 | O0HKT17AUS | |
C460 一体机 | 受到影响 | IMKT19AUS | |
C470 一体机 | 受到影响 | O0DKT18AUS | |
C50-30 一体机 | 受到影响 | O0IKT17A | |
C5030 非触控式一体机 | 受到影响 | O0IKT17A | |
C560 一体机 | 受到影响 | INKT30AUS | |
E50-00 台式机 | 受到影响 | O07KT52AUS | |
ErazerX700 台式机 | 受到影响 | IUKT07AUS | |
H30-00 台式机 | 受到影响 | O07KT52AUS | |
H30-05 台式机 | 受到影响 | O06KT18A | |
H30-50 台式机 | 受到影响 | IEKT31A | |
H50-00 台式机 | 受到影响 | O07KT52AUS | |
H50-05 台式机 | 受到影响 | O06KT18A | |
H50-30g 台式机 | 受到影响 | IEKT31A | |
H50-50 台式机 | 受到影响 | IEKT31A | |
H530 台式机 | 受到影响 | IEKT31A | |
H530s 台式机 | 受到影响 | IEKT31A | |
Horizon 2 27 平板电脑 | 受到影响 | O02KT21A | |
Horizon2e 桌面计算机 | 受到影响 | O08KT22A | |
Horizon2s 桌面计算机 | 受到影响 | O0FKT16A | |
M4350 台式机 | 受到影响 | F9KT53A | https://support.lenovo.com/us/en/products/desktops-and-all-in-ones/m-series/lenovo-m4350-desktop |
S40-40 一体机 | 受到影响 | IZKT22A |
备注:
致谢：
Lenovo 谨此对报告此漏洞的 MITRE Corporation 的 Corey Kallenberg、Xeno Kovah、John Butterworth 和 Sam Cornwell 表示感谢。
其他信息和参考资料：
CERT Vulnerability Note：VU#758382
CVE ID：CVE-2014-2961
修订历史：
版本 | 日期 | 描述 |
1.7 | 2015-04-14 | 发布其他修复程序 |
1.6 | 2015-03-17 | 发布其他修复程序 |
1.5 | 2015-03-03 | 发布其他修复程序 |
1.4 | 2014-11-18 | 发布其他修复程序 |
1.3 | 2014-11-07 | 发布其他修复程序 |
1.2 | 2014-11-06 | 发布其他修复程序 |
1.1 | 2014-10-22 | 发布其他修复程序 |
1.0 | 2014-09-27 | 初始版本 |
0 
鎵爜鐧诲綍鏇村畨鍏�