故障现象
Lenovo 安全公告:LEN-124490
潜在影响:权限提升、拒绝服务、信息披露
严重性:高
影响范围:全行业
CVE ID:CVE-2023-22293、CVE-2023-25777、CVE-2023-22342、CVE-2023-25779、CVE-2023-24542、CVE-2023-22390、CVE-2023-24481、CVE-2023-24589、CVE-2023-22848、CVE-2023-25769、CVE-2023-26585、CVE-2023-27308、CVE-2023-24463、CVE-2023-27301、CVE-2023-27307、CVE-2023-27300、CVE-2023-26592、CVE-2023-27303、CVE-2023-26596、CVE-2023-26591
摘要描述:
Intel 报告了部分 Intel Thunderbolt Declarative Componentized Hardware(DCH)Drivers for Windows 中存在潜在安全漏洞,这些漏洞可能导致权限提升、拒绝服务或信息披露。
解决方案
将驱动程序更新到以下“产品影响”部分中建议的版本(或更高版本)。
产品影响:
要下载以下专为您的产品指定的版本,请执行以下步骤:
导航到您的产品的 Drivers & Software(驱动程序和软件)支持站点:
- Lenovo 产品(全球销售,中国除外):https://support.lenovo.com/
- Lenovo 产品(中国销售):https://newsupport.lenovo.com.cn/
- IBM 品牌的早期 System x 产品:https://www.ibm.com/support/fixcentral/
- 按名称或机器类型搜索产品。
- 单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。
- 单击 Manual Update(手动更新)按组件类型浏览。
- 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。
Lenovo 还提供了更新管理辅助工具,可替代上述手动步骤。如需其他帮助,请参考以下资源:
PC 产品和软件:https://support.lenovo.com/us/en/solutions/ht504759
服务器和企业软件:https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center
单击下方链接查看受影响的产品:
参考资料:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00851.html
修订历史:
修订版本 |
日期 |
描述 |
2 |
2024-02-16 |
更正了拼写错误 |
1 |
2024-02-13 |
初始版本 |
要获得所有 Lenovo 产品安全公告的完整列表,请单击此处。
最新信息请关注 Lenovo 关于您的设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。