Lenovo 安全公告：LEN-91933

潜在影响：信息泄露

严重性：中

影响范围：全行业

CVE ID：CVE-2022-21233、CVE-2021-33060

摘要描述：

Lenovo 会尽力通过少量的更新提供多个 BIOS 安全修复程序和增强功能。供应商报告了以下漏洞。本公告“产品影响”部分中列出的产品并非受本摘要中所有 CVE 的影响。

Intel 报告了部分 Intel 处理器中存在潜在安全漏洞，可能导致信息泄露。INTEL-SA-00657：CVE-2022-21233

Intel 报告了部分 Intel 处理器的 BIOS 固件中存在潜在安全漏洞，可能导致权限提升。INTEL-SA-00686：CVE-2021-33060

Phoenix 发布了针对 Phoenix BIOS 的安全增强功能。未提供 CVE。

针对客户的缓解策略（应采取哪些措施进行自我保护）：

将系统固件升级到“产品影响”部分中针对您的产品型号列出的版本（或更高版本）。

产品影响：

要下载以下专为您的产品指定的版本，请执行以下步骤：

导航到您的产品的 Drivers & Software（驱动程序和软件）支持站点：

• Lenovo 产品（全球销售，中国除外）


• Lenovo 产品（中国销售）


• IBM 早期 System x 产品

1. 按名称或机器类型搜索产品。


2. 单击左侧菜单面板上的 Drivers & Software（驱动程序和软件）。


3. 单击 Manual Update（手动更新）按组件类型浏览。


4. 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。

Lenovo 还提供了辅助更新管理的工具，以替代上述手动步骤。如需其他帮助，请参考以下资源：

PC 产品和软件

服务器和企业软件

单击下方链接查看受影响的产品：

台式机

台式一体机

Lenovo 笔记本电脑

Smart Office

存储

ThinkAgile

ThinkPad

ThinkStation

ThinkSystem

参考资料：

资料一

资料二

修订历史：

要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。

最新信息请关注 Lenovo 关于您的设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。