切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 切片 编组 3 切片 切片 路径 2 download 工具 配置对比 手册 切片 切片
安全公告:LEN-31372:Synaptics Fingerprint 漏洞
ThinkPad T2020-07-22知识编号:190114
催更新

故障现象:

Lenovo 安全公告:LEN-31372


潜在影响:信息泄露、权限提升


严重性:


影响范围:全行业


CVE ID:CVE-2019-18618、CVE-2019-18619


摘要描述:


Synaptics 报告 Synaptics Fingerprint 驱动程序中有以下漏洞:


CVE-2019-18618:在某些 Synaptics Fingerprint 驱动程序中发现了一个漏洞,该漏洞可能会使拥有物理访问权限或管理员权限的攻击者能够修改指纹传感器闪存中的数据(仅在清除现有数据之后)。


CVE-2019-18619:在使用 Intel SGX 的 Synaptics Fingerprint 驱动程序中发现了一个漏洞,该漏洞可能允许在 SGX 私有内存区内执行代码。


解决方案:

应采取哪些措施进行自我保护:


Synaptics 建议更新到以下“产品影响”部分中针对您的产品型号列出的 Synaptics Fingerprint 驱动程序版本(或更高版本)。


产品影响:


要下载为您的产品指定的版本,请执行以下步骤:


请访问 https://support.lenovo.com/,并导航至产品的“Drivers & Software”(驱动程序和软件)页面。中国用户应访问 https://newsupport.lenovo.com.cn/


按名称或机器类型搜索产品。


单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。


单击 Manual Update(手动更新)按组件类型浏览。


将下面的适用产品表中适用于您产品的最低修复版本与支持网站上发布的最新版本进行比较。


此外,也可以通过 Lenovo Vantage 或“Windows 更新”更新到最新可用的版本(如果此方法适用于您的产品)。要确认正在使用的是否是最低修复版本(或更高版本),请转到“添加/删除程序”并检查此处列出的版本。


ThinkPad


产品

机器类型

状态

上次更新时间                

ThinkPad 10(20Ex)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/ThinkPad 11e Yoga(APL)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/ThinkPad 11e Yoga(KBL)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/Yoga 11e(Beema)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/Yoga 11e(Broadwell)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/Yoga 11e(Braswell)

未受影响

2020 年 07 月 14 日

ThinkPad 11e/Yoga 11e(Skylake)

未受影响

2020 年 07 月 14 日

ThinkPad 13(KBL)

未受影响

2020 年 07 月 14 日

ThinkPad 13e

未受影响

2020 年 07 月 14 日

ThinkPad 25

20K7

5.2.3540.26

2020 年 07 月 14 日

ThinkPad A275

5.2.3535.26

2020 年 07 月 14 日

ThinkPad A475

20KL、20KM

5.02.3539.0026

2020 年 07 月 14 日

ThinkPad A485

20MU、20MV

5.03.3542.0026

2020 年 07 月 14 日

ThinkPad E14 / R14 / S3 Gen 2

20RA、20RB、

20RC、20RG

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad E450/E450c/E550/E550c

未受影响

2020 年 07 月 14 日

ThinkPad E455/E555

未受影响

2020 年 07 月 14 日

ThinkPad E460/E560

未受影响

2020 年 07 月 14 日

ThinkPad E465/E565

未受影响

2020 年 07 月 14 日

ThinkPad E470/E570

未受影响

2020 年 07 月 14 日

ThinkPad E475/E575

未受影响

2020 年 07 月 14 日

ThinkPad E480/E580

20KN、20KQ、

20KR、20KS、

20KT

5.2.321.26

2020 年 07 月 14 日

ThinkPad E485/E585

20KU、20KV

5.2.321.26

2020 年 07 月 14 日

ThinkPad E490s /ThinkPad S3/ ThinkPad E490/E590/R490/R590

20N8、20N9、

20NB、20NC

5.2.321.26

2020 年 07 月 14 日

ThinkPad E570p/ThinkPad S5

未受影响

2020 年 07 月 14 日

ThinkPad Edge E440/E540

未受影响

2020 年 07 月 14 日

ThinkPad Edge E445/E545

未受影响

2020 年 07 月 14 日

ThinkPad Helix(20CG、20CH)

未受影响

2020 年 07 月 14 日

ThinkPad L13 / ThinkPad L13 Yoga

20R3、20R4、

20R5、20R6

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad L380 / S3 3rd Gen

ThinkPad L380 Yoga / S2 Yoga 3rd Gen

20M5、20M6

20M7、20M8

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad L390 / ThinkPad L390 Yoga

20NT、20NU、

20NR、20NS

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad L440/L540

未受影响

2020 年 07 月 14 日

ThinkPad L450

未受影响

2020 年 07 月 14 日

ThinkPad L460

20FU、20FV

受到影响

2020 年 07 月 14 日

ThinkPad L470

20J4、20J5、

20JU、20JV

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad L480/L580

20LS、20LT

20LW、20LX

5.3.3542.26

2020 年 07 月 14 日

ThinkPad L490

20Q5、20Q6

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad L560

未受影响

2020 年 07 月 14 日

ThinkPad L570

未受影响

2020 年 07 月 14 日

ThinkPad L590

20Q7、20Q8

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad P1

20MD、20ME

5.3.3542.26

2020 年 07 月 14 日

ThinkPad P1 Gen 2/X1 Extreme 2nd

20QT、20QU、

20QV、20QW

6.0.36.1105

2020 年 07 月 14 日

ThinkPad P40

未受影响

2020 年 07 月 14 日

ThinkPad P43s

20RH、20RJ

6.0.36.1105

2020 年 07 月 14 日

ThinkPad P50

20EN、20EQ

5.1.338.26

2020 年 07 月 14 日

ThinkPad P50s

未受影响

2020 年 07 月 14 日

ThinkPad P51

KBL:20HH、20HJ

SKL:20MM、20MN

5.2.3540.26

2020 年 07 月 14 日

ThinkPad P51s(20Jx、20Kx)

20JY、20K0

5.2.3540.26

2020 年 07 月 14 日

ThinkPad P51s(20Hx)

20HB、20HC

5.2.3540.26

2020 年 07 月 14 日

ThinkPad P52

20M9、20MA

5.3.3542.26

2020 年 07 月 14 日

ThinkPad P52s

20LB、20LC

5.3.3542.26

2020 年 07 月 14 日

ThinkPad P53

20QN、20QQ

6.0.36.1105

2020 年 07 月 14 日

ThinkPad P53s

20N6、20N7

6.0.36.1105

2020 年 07 月 14 日

ThinkPad P70

20ER、20ES

5.1.338.26

2020 年 07 月 14 日

ThinkPad P71(20Hx)

20HK、20HL

5.2.3540.26

2020 年 07 月 14 日

ThinkPad P72

20MB、20MC

5.3.3542.26

2020 年 07 月 14 日

ThinkPad P73

20QR,20QS

5.3.3542.26

2020 年 07 月 14 日

ThinkPad S1 Yoga(非 vPro)

未受影响

2020 年 07 月 14 日

ThinkPad S1 Yoga(vPro)

未受影响

2020 年 07 月 14 日

ThinkPad S1 Yoga 12

未受影响

2020 年 07 月 14 日

ThinkPad S3 Yoga 14

未受影响

2020 年 07 月 14 日

ThinkPad S3-S440

未受影响

2020 年 07 月 14 日

ThinkPad S430

未受影响

2020 年 07 月 14 日

ThinkPad S5 Yoga 15

未受影响

2020 年 07 月 14 日

ThinkPad S5/E560p

未受影响

2020 年 07 月 14 日

ThinkPad S531

未受影响

2020 年 07 月 14 日

ThinkPad S540

未受影响

2020 年 07 月 14 日

ThinkPad T25(20K7)

20K7

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T440/T440s

未受影响

2020 年 07 月 14 日

ThinkPad T440p

未受影响

2020 年 07 月 14 日

ThinkPad T450/T450s

未受影响

2020 年 07 月 14 日

ThinkPad T460

20FM、20FN

目标上市时间:2020 年 07 月 31 日

2020 年 07 月 14 日

ThinkPad T460p

20FW、20FX

5.1.338.26

2020 年 07 月 14 日

ThinkPad T460s

20F9、20FA

5.1.338.26

2020 年 07 月 14 日

ThinkPad T470(20Hx)

20HD、20HE

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T470(20Jx)

20JM、20JN

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T470p

20J6、20J7

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T470s(20Hx)

20HF、20HG

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T470s(20Jx)

20JS、20JT

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T480

20L5、20L6

5.3.3542.26

2020 年 07 月 14 日

ThinkPad T480s

20L7、20L8

5.3.3542.26

2020 年 07 月 14 日

ThinkPad T490

20N2、20N3

6.0.36.1105

2020 年 07 月 14 日

ThinkPad T490s

20NX、20NY

6.0.36.1105

2020 年 07 月 14 日

ThinkPad T550

未受影响

2020 年 07 月 14 日

ThinkPad T560

未受影响

2020 年 07 月 14 日

ThinkPad T570(20Hx)

20H9、20HA

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T570(20Jx)

20JW、20JX

5.2.3540.26

2020 年 07 月 14 日

ThinkPad T580

20L9、20LA

5.3.3542.26

2020 年 07 月 14 日

ThinkPad T590

20N4、20N5

6.0.36.1105

2020 年 07 月 14 日

ThinkPad Tablet 10(32 位)

未受影响

2020 年 07 月 14 日

ThinkPad Tablet 10(64 位)

未受影响

2020 年 07 月 14 日

ThinkPad Tablet 8(32 位)

未受影响

2020 年 07 月 14 日

ThinkPad Tablet 8(64 位)

未受影响

2020 年 07 月 14 日

ThinkPad Twist/S230u

未受影响

2020 年 07 月 14 日

ThinkPad W540/W541

未受影响

2020 年 07 月 14 日

ThinkPad W550s

未受影响

2020 年 07 月 14 日

ThinkPad X1 Carbon(20Ax)

未受影响

2020 年 07 月 14 日

ThinkPad X1 Carbon(20Bx)

未受影响

2020 年 07 月 14 日

ThinkPad X1 Carbon(20Hx)

20HQ、20HR

5.2.3540.26

2020 年 07 月 14 日

ThinkPad X1 Carbon(20Kx)

20K3、20K4、

20KH、20KG

5.3.3542.26

2020 年 07 月 14 日

ThinkPad X1 Carbon(34xx)

未受影响

2020 年 07 月 14 日

ThinkPad X1 Carbon、X1 Yoga

未受影响

2020 年 07 月 14 日

ThinkPad X1 Carbon、X1 Yoga 4th Gen

20FB、20FC

20FQ、20FR

5.1.338.26

2020 年 07 月 14 日

ThinkPad X1 Extreme

20MF、20MG

5.3.3542.26

2020 年 07 月 14 日

ThinkPad X1 Tablet

20KJ、20KK

5.5.40.1058

2020 年 07 月 14 日

ThinkPad X1 Tablet(20Gx)

未受影响

2020 年 07 月 14 日

ThinkPad X1 Tablet(20Jx)

20JB、20JC

5.2.227.26

2020 年 07 月 14 日

ThinkPad X1 Yoga

20FQ、20FR

5.1.338.26

2020 年 07 月 14 日

ThinkPad X1 Yoga(20Jx)

20JD、20JE、

20JF、20JG

5.2.3540.26

2020 年 07 月 14 日

ThinkPad X1 Yoga 3rd Gen

20LD、20LE、

20LF、20LG

5.3.3542.26

2020 年 07 月 14 日

ThinkPad X240

未受影响

2020 年 07 月 14 日

ThinkPad X240s

未受影响

2020 年 07 月 14 日

ThinkPad X250

未受影响

2020 年 07 月 14 日

ThinkPad X250

未受影响

2020 年 07 月 14 日

ThinkPad X260

未受影响

2020 年 07 月 14 日

ThinkPad X270

20HM、20HN、

20K5、20K6

5.2.3540.26

2020 年 07 月 14 日

ThinkPad X280

20KE、20KF

5.3.3542.26

2020 年 07 月 14 日

ThinkPad X380 Yoga

20LH、20LJ

5.3.3542.26

2020 年 07 月 14 日

ThinkPad X390

20Q0、20Q1、

20SC、20SD

6.0.36.1105

2020 年 07 月 14 日

ThinkPad X390 Yoga

20NN、20NQ

6.0.36.1105

2020 年 07 月 14 日

ThinkPad Yoga 370 /ThinkPad S1 3rd

20JH、20JJ

5.2.3540.26

2020 年 07 月 14 日

ThinkPad Yoga 11e(20Dx)

未受影响

2020 年 07 月 14 日

ThinkPad Yoga 14 460 S3

未受影响

2020 年 07 月 14 日

ThinkPad Yoga 260,S1

20FD、20FE、

20GS、20GT、

20FS、20FT

5.1.338.26

2020 年 07 月 14 日


参考资料:


https://www.synaptics.com/sites/default/files/fingerprint-sensor-VFS7500-security-brief-2020-07-14.pdf


https://www.synaptics.com/sites/default/files/fingerprint-driver-SGX-security-brief-2020-07-14.pdf


修订历史:



要获得所有 Lenovo 产品安全公告的完整列表,请单击此处


0
知识有用,就点一下~
0
收藏 :
分享 :

鐢ㄦ埛鍚嶄笉姝g‘

鐧诲綍
鍏朵粬鐧诲綍鏂瑰紡

鎵撳紑鑱旀兂鏅洪€堿pp鎵爜杩涜鐧诲綍

鎵弿鎴愬姛!

璇峰嬁鍒锋柊鏈〉闈紝鎸夋墜鏈烘彁绀烘搷浣滐紒

浜岀淮鐮佸凡澶辨晥
鍒锋柊
当前网络不佳, 请刷新重试
图片加载中...