故障现象:

Lenovo 安全公告：LEN-25256

潜在影响：信息泄露

重要性：中

影响范围：全行业

CVE ID：CVE-2018-12037、CVE-2018-12038、CVE-2019-10636、CVE-2019-10705、CVE-2019-10706、CVE-2019-11686

摘要描述：

据 CERT Coordination Center Vulnerability Note VU#395981 报告，荷兰拉德堡德大学的研究人员发现自加密驱动器中存在若干漏洞。供应商已告知我们需要物理访问驱动器才会发生的漏洞。存在漏洞的驱动器系列列在“受影响的驱动器”部分中。

解决方案:

应采取哪些措施进行自我保护：

如果使用的是软件加密，则即使您的 SED 硬件在受影响范围内，也不会受到上述漏洞的影响。

请在此处（https://download.lenovo.com/pccbbs/thinkvantage_en/SED_checker_signed_1.1.zip）下载可用的 SED_checker 工具，并运行该工具以确定您的系统是否易受影响。

对于易受影响的系统：

如果有固件更新可用，请更新到针对您的系统列出的版本（或更高版本）。如果没有可用的固件更新，请从硬件加密改为使用软件加密。

如果使用的是 Microsoft BitLocker，请遵循 Microsoft Security Advisory ADV180028 中的说明，确定驱动器加密类型。如果使用的是基于硬件的加密（由于出厂配置问题，这不太可能发生在 Lenovo 提供的驱动器上），请遵循公告中的 Microsoft 指南，切换至基于软件的加密。

如果使用的是 WinMagic OPAL 模式或其他企业驱动器加密管理器，请咨询您的软件供应商，了解如何确定加密类型以及如何切换到工具的软件加密模式。

受影响的驱动器：

Crucial（Micron）MX100、MX200 和 MX300 驱动器（非 Lenovo 出厂附带）HGST Travel Star Jaguar C7

Lenovo AH6661、AM6671

Lite-On CA3、CV3、L9G、L9S、M6G、M6S、V2G、V2S

Micron 1100、M600

Samsung 840 EVO、850 EVO、T3、T5（非 Lenovo 出厂附带）Samsung CM871、PM851、PM871、SM951

Sandisk X300、X300S、X400、X600

产品影响：

下表列出了受上述漏洞影响的 Lenovo 产品中附带的驱动器。BIOS HDP（硬盘密码）和 TCG Opal 是不同的硬件加密模式。列中的“X”表示该配置下的驱动器易受影响。

参考资料：

Microsoft Security Advisory：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180028

（https://portal.msrc.microsoft.com/en-US/security- guidance/advisory/ADV180028）

US-CERT 警报：https://www.us-cert.gov/ncas/current-activity/2018/11/06/Self-Encrypting-Solid-State-Drive-Vulnerabilities

（https://www.us-cert.gov/ncas/current- activity/2018/11/06/Self-Encrypting-Solid-State-Drive-Vulnerabilities）

CMU CERT Coordination Center Vulnerability Note VU#395981：https://kb.cert.org/vuls/id/395981/（https://kb.cert.org/vuls/id/395981/）

原始研究：https://www.ru.nl/publish/pages/909282/draft-paper.pdf

（https://www.ru.nl/publish/pages/909282/draft-paper.pdf）

Samsung 消费者通告：https://www.samsung.com/semiconductor/minisite/ssd/support/consumer-notice/

（https://www.samsung.com/semiconductor/minisite/ssd/support/consumer-notice/）

Crucial/Micron 通知：https://www.crucial.com/usa/en/support-ssd-firmware/

（https://www.crucial.com/usa/en/support-ssd-firmware/）

Western Digital/SanDisk 安全公告：https://www.westerndigital.com/support/productsecurity/wdc-19006-sandisk-x600-sata-ssd（https://www.westerndigital.com/support/productsecurity/wdc-19006-sandisk-x600-sata-ssd）

SED_checker 工具：https://download.lenovo.com/pccbbs//thinkvantage_en/SED_checker_signed_1.1.zip

（https://download.lenovo.com/pccbbs/thinkvantage_en/SED_checker_signed_1.1.zip）