催更新Lenovo 安全公告：LEN-2015-002
潜在影响：执行任意代码、绕过安全引导、拒绝服务、权限提升
重要性：中
摘要：
某些 BIOS 实现允许不安全的系统管理模式（SMM）功能调用系统管理内存（SMRAM）外的内存位置。攻击者可利用这些调用来绕过安全引导、读/写系统内存或覆盖、修改或损坏 BIOS。
SMM 是权限最高的 x86 处理器执行模式，通常情况下只有 SMM 能够访问 SMRAM。某些 BIOS 实现允许不安全的 SMM 功能调用 SMRAM 外的内存位置，这为攻击者提供了对计算机的逻辑访问权限，使其能够在权限较高的 SMM 环境中执行任意代码。这样，攻击者便能绕过安全引导或读/写所有系统内存。
此外，攻击者还能使用此机制来覆盖、修改或损坏计算机上的 BIOS，这些计算机一般不把受保护的范围寄存器用作 BIOS 写入保护机制。
解决方案:
ThinkPad
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
ThinkPad Edge E130 | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad Edge E145 | 受到影响 | HSET62WW | |
ThinkPad Edge E431/E531 | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad Edge E440/E540 | 受到影响 | J9ET9CWW | |
ThinkPad Edge E450/E550 | 受到影响 | J5ET48WW | |
ThinkPad Edge E455/E555 | 受到影响 | HTET46WW | |
ThinkPad Edge S430 | 受到影响 | GAETA1WW | |
ThinkPad Helix（20CG、20CH） | 受到影响 | N17ET80W | |
ThinkPad Helix（3xxx） | 受到影响 | GFET53WW | |
ThinkPad L430/L530 | 受到影响 | G3ETA5WW | |
ThinkPad L440/L540 | 受到影响 | J4ET82WW | |
ThinkPad S1 Yoga（非 vPro） | 受到影响 | GQET47WW | |
ThinkPad S1 Yoga（vPro） | 受到影响 | B0ET31WW | |
ThinkPad S431 | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad S440 | 受到影响 | J3ET64WW | |
ThinkPad S531 | 受到影响 | GKET36WW | |
ThinkPad S540 | 受到影响 | GPET66WW | |
ThinkPad T430、T430i | 受到影响 | G1ETA9WW | |
ThinkPad T430s | 受到影响 | G7ETA4WW | |
ThinkPad T430u | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad T431s | 受到影响 | GHET32WW | |
ThinkPad T440/T440s/T440u | 受到影响 | GJET85WW | |
ThinkPad T440p | 受到影响 | GLET81WW | |
ThinkPad T450（Broadwell） | 受到影响 | JBET52WW | |
ThinkPad T450（Sharkbay） | 受到影响 | JBET52WW | |
ThinkPad T450s | 受到影响 | JBET52WW | |
ThinkPad T530、T530i | 受到影响 | G4ETA5WW | |
ThinkPad T540、T540p | 受到影响 | GMET73WW | |
ThinkPad T550 | 受到影响 | N11ET34W | |
ThinkPad Tablet 10（32 位） | 受到影响 | GUET75WW | |
ThinkPad Tablet 10（64 位） | 受到影响 | GWET39WW | |
ThinkPad Tablet 8（32 位） | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad Tablet 8（64 位） | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad Twist/Edge S230 | 受到影响 | GDETB1WW | |
ThinkPad W530 | 受到影响 | G5ETA3WW | |
ThinkPad W540、W541 | 受到影响 | GNET76WW | |
ThinkPad W550s | 受到影响 | N11ET34W | |
ThinkPad X1 Carbon（20Ax） | 受到影响 | GRET45WW | |
ThinkPad X1 Carbon（20Bx） | 受到影响 | N14ET32W | |
ThinkPad X1 Carbon（34xx） | 受到影响 | G6ETB2WW | |
ThinkPad X131e（AMD） | 受到影响 | 目标上市时间：2016 年 2 月 28 日 | |
ThinkPad X131e（Intel） | 受到影响 | 目标上市时间：2016 年 2 月 28 日 | |
ThinkPad X140e（AMD） | 受到影响 | GSET64WW | |
ThinkPad X230、X230i | 受到影响 | G2ETA5WW | |
ThinkPad X230s、X231s | 受到影响 | GGET25WW | |
ThinkPad X230 Tablet、x230i Tablet | 受到影响 | GCETA3WW | |
ThinkPad X240/X240s | 受到影响 | GIET83WW | |
ThinkPad Yoga 11e（20D9） | 受到影响 | N15ET65W | |
ThinkPad X250（Broadwell） | 受到影响 | N10ET38W | |
ThinkPad X250（Sharkbay） | 受到影响 | N10ET38W | |
ThinkPad 11e | 受到影响 | 目标上市时间：2015 年 12 月 30 日 | |
ThinkPad Yoga 11e（20D9） | 受到影响 | N15ET65W | |
ThinkPad 11e/Yoga 11e（Broadwell） | 受到影响 | JHET56WW | |
ThinkPad Yoga 12 | 受到影响 | JEET70WW | |
ThinkPad Yoga 14（Broadwell） | 受到影响 | JFET44WW | |
ThinkPad Yoga 14（Sharkbay） | 受到影响 | JGET25WW | |
ThinkPad Yoga 15 | 受到影响 | N19ET45W |
ThinkCentre
系统 | 状态 |
ThinkCentre E73Z | 未受影响 |
ThinkCentre E93 | 未受影响 |
ThinkCentre E93Z | 未受影响 |
ThinkCentre Edge 62z | 未受影响 |
ThinkCentre Edge 72 | 未受影响 |
ThinkCentre Edge 72z | 未受影响 |
ThinkCentre Edge 92z | 未受影响 |
ThinkCentre M62Z | 未受影响 |
ThinkCentre M72e | 未受影响 |
ThinkCentre M72e | 未受影响 |
ThinkCentre M72e | 未受影响 |
ThinkCentre M72z | 未受影响 |
ThinkCentre M73 | 未受影响 |
ThinkCentre M73 Tiny | 未受影响 |
ThinkCentre M73Z | 未受影响 |
ThinkCentre M78（类型 1562、1565、1662、1663、1766、2111、2113、2114、4860、4863、4865、4866、5100） | 未受影响 |
ThinkCentre M78（类型 10BN、10BQ、10BR、10BS、10BT、10BU） | 未受影响 |
ThinkCentre M83Z | 未受影响 |
ThinkCentre M90 | 未受影响 |
ThinkCentre M90p | 未受影响 |
ThinkCentre M91 | 未受影响 |
ThinkCentre M91P | 未受影响 |
ThinkCentre M92 | 未受影响 |
ThinkCentre M92P | 未受影响 |
ThinkCentre M92Z | 未受影响 |
ThinkCentre M93 | 未受影响 |
ThinkCentre M93P | 未受影响 |
ThinkCentre M93Z | 未受影响 |
ThinkStation
系统 | 状态 |
ThinkStation C30 （类型 1095、1096、1097） | 未受影响 |
ThinkStation C30 （类型 1136、1137） | 未受影响 |
ThinkStation D30 （类型 4223、4228、4229） | 未受影响 |
ThinkStation D30 （类型 4353、4354） | 未受影响 |
ThinkStation E30 | 未受影响 |
ThinkStation E31 | 未受影响 |
ThinkStation E32 | 未受影响 |
ThinkStation P300 | 未受影响 |
ThinkStation P500 | 未受影响 |
ThinkStation P700 | 未受影响 |
ThinkStation P900 | 未受影响 |
ThinkStation S30 | 未受影响 |
ThinkStation S30 | 未受影响 |
ThinkServer & Storage
系统 | 状态 |
ThinkServer RD330 | 未受影响 |
ThinkServer RD340 | 未受影响 |
ThinkServer RD430 | 未受影响 |
ThinkServer RD440 | 未受影响 |
ThinkServer RD530 | 未受影响 |
ThinkServer RD540 | 未受影响 |
ThinkServer RD550 | 未受影响 |
ThinkServer RD630 | 未受影响 |
ThinkServer RD640 | 未受影响 |
ThinkServer RD650 | 未受影响 |
ThinkServer RS140 | 未受影响 |
ThinkServer TD340 | 未受影响 |
ThinkServer TD350 | 未受影响 |
ThinkServer TS130 | 未受影响 |
ThinkServer TS140 | 未受影响 |
ThinkServer TS430 | 未受影响 |
ThinkServer TS440 | 未受影响 |
ThinkStorage SA120 | 未受影响 |
Lenovo 笔记本电脑：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
B40-30/B50-30/E40-30 | 未受影响 | − | − |
B40-45/B50-45 | 未受影响 | − | − |
B40-70/B50-70/E40-70/E50-70 | 未受影响 | − | − |
B490 | 受到影响 | H9ET90WW | |
Colombia Yoga 2 13 | 未受影响 | − | − |
E10-30 | 受到影响 | A5CN36WW(V3.7) | |
Flex 10 | 受到影响 | 93CN57WW(V9.7) | https://support.lenovo.com/us/en/products/laptops-and-netbooks/flex-series/flex-10-notebook-lenovo |
Flex 2 14/Flex 2 15（Haswell） | 受到影响 | A0CN36WW | |
Flex 2 14D/Flex 2 15D | 受到影响 | 9FCN25WW | |
Flex 2 Pro-15（Broadwell） | 受到影响 | A9CN47WW | |
Flex 2 Pro-15（Haswell） | 受到影响 | B9CN17WW | |
Flex 3 11 | 未受影响 | − | − |
G40-30/G50-30 | 未受影响 | − | − |
G40-45/G50-45 | 未受影响 | − | − |
G40-70/G50-70/G70-70 | 未受影响 | − | − |
G40-75/G50-75 | 未受影响 | − | − |
G40-80/G50-80/G70-80 | 未受影响 | − | − |
G410/G510 | 未受影响 | − | − |
G410s/G510s | 未受影响 | − | − |
Hiking | 未受影响 | − | − |
K20-80 | 受到影响 | ADCN37WW | 联系您的支持代表 |
K2450 | 受到影响 | J2ET40WW | |
K4450 | 受到影响 | J8ET43WW | |
M50-70 | 受到影响 | B3CN23WW | |
Miix 2 11 | 受到影响 | 97CN43WW | |
Miix 3-1030 | 受到影响 | B4CN25WW | https://support.lenovo.com/us/en/products/tablets/miix-series/miix-3-1030-tablet-lenovo |
S20-30 | 受到影响 | ACCN22WW(V2.0) | |
S310/S410 | 未受影响 | − | − |
S41-70 HSW/BDW | 受到影响 | BDCN31WW | |
S435/M40-35（YC）Beema | 未受影响 | − | − |
Y40-70 | 未受影响 | − | − |
Y410/510 | 未受影响 | − | − |
Y410P/510P（IdeaPad） | 未受影响 | − | − |
Y430P（IdeaPad） | 未受影响 | − | − |
Y50-70/Y70-70 | 未受影响 | − | − |
Yoga 2 11（Baytrail-M） | 未受影响 | − | − |
Yoga 2 11（Haswell） | 未受影响 | − | − |
Yoga 2 Pro | 未受影响 | − | − |
Yoga 3 14 | 受到影响 | BACN33WW | |
Yoga 3 Pro | 未受影响 | − | − |
Z40-70/Z50-70/Z70-70 | 未受影响 | − | − |
Z40-75/Z50-75 | 受到影响 | A4CN37WW | |
Z40-80/Z50-80/Z70-80 | 未受影响 | − | − |
Lenovo 台式机：
系统 | 状态 |
63 台式机 | 未受影响 |
A540 一体机（Broadwell） | 未受影响 |
A740 一体机 - BDW | 未受影响 |
B40-30 一体机 | 未受影响 |
B40-30 触控式一体机 | 未受影响 |
B50-30 一体机 | 未受影响 |
B50-30 触控式一体机 | 未受影响 |
B5035 | 未受影响 |
B50-35 一体机 | 未受影响 |
C20-05 一体机 | 未受影响 |
C20-30 一体机 | 未受影响 |
C260 一体机 | 未受影响 |
C260 触控式一体机 | 未受影响 |
C360 一体机 | 未受影响 |
C365 一体机 | 未受影响 |
C40-05 一体机 | 未受影响 |
C40-30 一体机 | 未受影响 |
C460 一体机 | 未受影响 |
C470 一体机 | 未受影响 |
C50-30 一体机 | 未受影响 |
C5030 非触控式一体机 | 未受影响 |
C560 一体机 | 未受影响 |
E50-00 台式机 | 未受影响 |
ErazerX700 台式机 | 未受影响 |
H30-00 台式机 | 未受影响 |
H30-05 台式机 | 未受影响 |
H30-50 台式机 | 未受影响 |
H50-00 台式机 | 未受影响 |
H50-05 台式机 | 未受影响 |
H50-30g 台式机 | 未受影响 |
H50-50 台式机 | 未受影响 |
H530 台式机 | 未受影响 |
H530s 台式机 | 未受影响 |
Horizon 2 27 平板电脑 | 未受影响 |
Horizon2e 桌面计算机 | 未受影响 |
Horizon2s 桌面计算机 | 未受影响 |
M4350 台式机 | 未受影响 |
S40-40 一体机 | 未受影响 |
备注:
致谢：
谨此对报告此漏洞的 LegbaCore 的 Corey Kallenberg 表示感谢。
其他信息和参考资料：
· CERT Vulnerability Note：VU#631788
· CVE ID：CVE-2015-0949
· Presentation: https://www.legbacore.com/Research_files/HowManyMillionBIOSWouldYouLikeToInfect_Full2.pdf
修订历史：
版本 | 日期 | 描述 |
1.9 | 2015 年 12 月 16 日 | 发布其他修复程序 |
1.8 | 2015 年 11 月 19 日 | 发布其他修复程序 |
1.7 | 2015 年 11 月 11 日 | 发布其他修复程序 |
1.6 | 2015 年 10 月 28 日 | 发布其他修复程序 |
1.5 | 2015 年 10 月 19 日 | 发布其他修复程序 |
1.4 | 2015 年 10 月 2 日 | 发布其他修复程序 |
1.3 | 2015 年 9 月 23 日 | 发布其他修复程序 |
1.2 | 2015 年 6 月 29 日 | 发布其他修复程序 |
1.1 | 2015 年 5 月 17 日 | 发布其他修复程序 |
1.0 | 2015 年 4 月 10 日 | 初始版本 |
0 
鎵爜鐧诲綍鏇村畨鍏�