所属分类 > 病毒与安全 > 漏洞与防护 > 安全公告:LEN-59174 Lenovo Power Management Driver 漏洞

安全公告:LEN-59174 Lenovo Power Management Driver 漏洞

. 2021-04-25 11:13:47 | 知识编号: 196155

故障现象:

Lenovo 安全公告:LEN-59174


潜在影响:权限提升、拒绝服务


严重性


影响范围:Lenovo 特定产品


CVE ID:CVE-2021-3462、CVE-2021-3463


摘要描述:


Lenovo Power Management Driver Windows 10 版中报告了以下漏洞。


CVE-2021-3462:Lenovo Power Management Driver Windows 10 版中的一个权限提升漏洞,该漏洞可能允许未经授权访问驱动程序的设备对象。


CVE-2021-3463:Lenovo Power Management Driver Windows 10 版中的一个空指针解引用漏洞,该漏洞可能导致系统出现蓝屏错误。


解决方案:

应采取哪些措施进行自我保护:


针对以下型号,更新到 Lenovo Power Management Driver Windows 10 版 32 位64 位,版本 1.67.17.54 或更高版本:


ThinkPad 11e Gen 5(机器类型:20LQ、20LR)


ThinkPad 11e Yoga Gen 6(机器类型:20SE、20SF、20XV、20XU)


ThinkPad 13 Gen 2(机器类型:20J1、20J2)


ThinkPad 25


ThinkPad A275、A285、A475、A485


ThinkPad E14(机器类型:20RA、20RB、20WF、20WG)


ThinkPad E14 Gen2(机器类型:20TA、20TB)


ThinkPad E15(机器类型:20RD、20RE)


ThinkPad E15 Gen2(机器类型:20TD、20TE)


ThinkPad E470、E470c、E475、E480、E490、E495


ThinkPad E570、E570c、E575、E580、E590、E595


ThinkPad L13(机器类型:20R3、20R4)


ThinkPad L13 Gen 1(机器类型:20R3、20R4)


ThinkPad L13 Gen 2(机器类型:20VH、20VJ)


ThinkPad L13 Yoga(机器类型:20R5、20R6)


ThinkPad L13 Yoga Gen 1(机器类型:20R5、20R6)


ThinkPad L13 Yoga Gen 2(机器类型:20VK、20VL)


ThinkPad L14 Gen 1(机器类型:20U1、20U2、20U5、20U6)


ThinkPad L14 Gen 2(机器类型:20X1、20X2)


ThinkPad L15 Gen 1(机器类型:20U3、20U4、20U7、20U8)


ThinkPad L15 Gen 2(机器类型:20X3、20X4)


ThinkPad L380(机器类型:20M5、20M6)


ThinkPad L380 Yoga(机器类型:20M7、20M8)


ThinkPad L390(机器类型:20NR、20NS)


ThinkPad L390 Yoga(机器类型:20NT、20NU)


ThinkPad L470、L480、L490


ThinkPad L570、L580、L590


ThinkPad P1(机器类型:20MD、20ME)


ThinkPad P1 Gen 2(机器类型:20QT、20QU)


ThinkPad P1 Gen 3(机器类型:20TH、20TJ)


ThinkPad P14s Gen 1(机器类型:20S4、20S5)


ThinkPad P14s Gen 2(机器类型:20W2、20W3)


ThinkPad P15s Gen 1(机器类型:20T4、20T5)


ThinkPad P15s Gen 2(机器类型:20W6、20W7)


ThinkPad P15v Gen 1(机器类型:20TQ、20TR)


ThinkPad P15 Gen 1(机器类型:20ST、20SU)


ThinkPad P17 Gen 1(机器类型:20SN、20SQ)


ThinkPad P43s(机器类型:20RH、20RJ)


ThinkPad P51、P51s、P52、P53、P52s、P53s


ThinkPad P71、P72


ThinkPad P73(机器类型:20QR、20QS)


ThinkPad R14(机器类型:20RC)


ThinkPad R14 Gen 2(机器类型:20TC)


ThinkPad R480


ThinkPad S1 Gen 4(机器类型:20LK、20LL)


ThinkPad S2 Gen 2(机器类型:20J3)


ThinkPad S2 Gen 5(机器类型:20R7)


ThinkPad S2 Yoga Gen 5(机器类型:20R8)


ThinkPad S2 Gen 6(机器类型:20VM)


ThinkPad S2 Yoga Gen 6(机器类型:20VN)


ThinkPad S3 Gen 2(机器类型:20RG)


ThinkPad S5 Gen 2(机器类型:20JA)


ThinkPad T14 Gen 1(机器类型:20S0、20S1、20UD、20UE)


ThinkPad T14 Gen 1 Healthcare Edition(机器类型:20S2、20S3)


ThinkPad T14 Gen 2(机器类型:20W0、20W1)


ThinkPad T14s Gen 1(机器类型:20T0、20T1、20UH、20UJ)


ThinkPad T14s Gen 2i(机器类型:20WM、20WN)


ThinkPad T15 Gen 1(机器类型:20S6、20S7)


ThinkPad T15 Gen 2(机器类型:20W4、20W5)


ThinkPad T15g Gen 1(机器类型:20UR、20US)


ThinkPad T15p Gen 1(机器类型:20TM、20TN)


ThinkPad T470、T470p、T470s


ThinkPad T480(机器类型:20L5、20L6)


ThinkPad T480s(机器类型:20L7、20L8)


ThinkPad T490(机器类型:20N2、20N3、20Q9、20QH、20RY、20RX)


ThinkPad T490s(机器类型:20NX、20NY)


ThinkPad T495(机器类型:20NJ、20NK)


ThinkPad T570(机器类型:20H9、20HA)


ThinkPad T580(机器类型:20L9、20LA)


ThinkPad T590(机器类型:20N4、20N5)


ThinkPad X1 Carbon Gen 5(机器类型:20HQ、20HR、20K3、20K4)


ThinkPad X1 Carbon Gen 6(机器类型:20KH、20KG)


ThinkPad X1 Carbon Gen 7(机器类型:20QD、20QE、20R1、20R2)


ThinkPad X1 Carbon Gen 8(机器类型:20U9、20UA)


ThinkPad X1 Carbon Gen 9(机器类型:20XW、20XX)


ThinkPad X1 Tablet Gen 2(机器类型:20JB、20JC)


ThinkPad X1 Tablet Gen 3(机器类型:20KJ、20KK)


ThinkPad X1 Yoga Gen 2(机器类型:20JD、20JE、20JF、20JG)


ThinkPad X1 Yoga Gen 3(机器类型:20LD、20LE、20LF、20LG)


ThinkPad X1 Yoga Gen 4(机器类型:20QF、20QG、20SA、20SB)


ThinkPad X1 Yoga Gen 5(机器类型:20UB、20UC)


ThinkPad X1 Yoga Gen 6(机器类型:20XY、20YO)


ThinkPad X1 Extreme(机器类型:20MF、20MG)


ThinkPad X1 Extreme 2nd(机器类型:20QV、20QW)


ThinkPad X1 Extreme Gen 3(机器类型:20TK、20TL)


ThinkPad X1 Nano Gen1(机器类型:20UN、20UQ)


ThinkPad X1 Titanium Gen 1(机器类型:20QA、20QB)


ThinkPad X12(机器类型:20UW、20UV)


ThinkPad X13 Gen 1(机器类型:20T2、20T3、20UF、20UG)


ThinkPad X13 Gen 2i(机器类型:20WK、20WL)


ThinkPad X13 Yoga Gen 1(机器类型:20SX、20SY)


ThinkPad X13 Yoga Gen 2(机器类型:20W8、20W9)


ThinkPad X270(机器类型:20HM、20HN)


ThinkPad X280(机器类型:20KE、20KF)


ThinkPad X380 Yoga(机器类型:20LH、20LJ)


ThinkPad X390(机器类型:20Q0、20Q1)


ThinkPad X390 Yoga(机器类型:20NN、20NQ)


ThinkPad X395(机器类型:20NL、20NM)


ThinkPad Yoga 11e Gen 5(机器类型:20LM、20LN)


ThinkPad Yoga 370(机器类型:20JH、20JJ)


致谢:


Lenovo 谨对报告上述问题的 Aobo Wang(来自 Chaitin Security Research Lab)表示感谢。


参考资料:


Lenovo Power Management Driver Windows 10 版(64 位)- ThinkPad:https://support.lenovo.com/us/en/downloads/ds539633


Lenovo Power Management Driver Windows 10 版(32 位)- ThinkPad:https://support.lenovo.com/us/en/downloads/ds548573


修订历史:
















修订版本



日期



描述



1



2021-04-13



初始版本



要获得所有 Lenovo 产品安全公告的完整列表,请单击此处


最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。