催更新Lenovo 安全公告：LEN-59174
潜在影响：权限提升、拒绝服务
严重性：中
影响范围：Lenovo 特定产品
CVE ID：CVE-2021-3462、CVE-2021-3463
摘要描述：
Lenovo Power Management Driver Windows 10 版中报告了以下漏洞。
CVE-2021-3462：Lenovo Power Management Driver Windows 10 版中的一个权限提升漏洞，该漏洞可能允许未经授权访问驱动程序的设备对象。
CVE-2021-3463：Lenovo Power Management Driver Windows 10 版中的一个空指针解引用漏洞，该漏洞可能导致系统出现蓝屏错误。
解决方案:
应采取哪些措施进行自我保护：
针对以下型号，更新到 Lenovo Power Management Driver Windows 10 版 32 位或 64 位，版本 1.67.17.54 或更高版本：
ThinkPad 11e Gen 5（机器类型：20LQ、20LR）
ThinkPad 11e Yoga Gen 6（机器类型：20SE、20SF、20XV、20XU）
ThinkPad 13 Gen 2（机器类型：20J1、20J2）
ThinkPad 25
ThinkPad A275、A285、A475、A485
ThinkPad E14（机器类型：20RA、20RB、20WF、20WG）
ThinkPad E14 Gen2（机器类型：20TA、20TB）
ThinkPad E15（机器类型：20RD、20RE）
ThinkPad E15 Gen2（机器类型：20TD、20TE）
ThinkPad E470、E470c、E475、E480、E490、E495
ThinkPad E570、E570c、E575、E580、E590、E595
ThinkPad L13（机器类型：20R3、20R4）
ThinkPad L13 Gen 1（机器类型：20R3、20R4）
ThinkPad L13 Gen 2（机器类型：20VH、20VJ）
ThinkPad L13 Yoga（机器类型：20R5、20R6）
ThinkPad L13 Yoga Gen 1（机器类型：20R5、20R6）
ThinkPad L13 Yoga Gen 2（机器类型：20VK、20VL）
ThinkPad L14 Gen 1（机器类型：20U1、20U2、20U5、20U6）
ThinkPad L14 Gen 2（机器类型：20X1、20X2）
ThinkPad L15 Gen 1（机器类型：20U3、20U4、20U7、20U8）
ThinkPad L15 Gen 2（机器类型：20X3、20X4）
ThinkPad L380（机器类型：20M5、20M6）
ThinkPad L380 Yoga（机器类型：20M7、20M8）
ThinkPad L390（机器类型：20NR、20NS）
ThinkPad L390 Yoga（机器类型：20NT、20NU）
ThinkPad L470、L480、L490
ThinkPad L570、L580、L590
ThinkPad P1（机器类型：20MD、20ME）
ThinkPad P1 Gen 2（机器类型：20QT、20QU）
ThinkPad P1 Gen 3（机器类型：20TH、20TJ）
ThinkPad P14s Gen 1（机器类型：20S4、20S5）
ThinkPad P14s Gen 2（机器类型：20W2、20W3）
ThinkPad P15s Gen 1（机器类型：20T4、20T5）
ThinkPad P15s Gen 2（机器类型：20W6、20W7）
ThinkPad P15v Gen 1（机器类型：20TQ、20TR）
ThinkPad P15 Gen 1（机器类型：20ST、20SU）
ThinkPad P17 Gen 1（机器类型：20SN、20SQ）
ThinkPad P43s（机器类型：20RH、20RJ）
ThinkPad P51、P51s、P52、P53、P52s、P53s
ThinkPad P71、P72
ThinkPad P73（机器类型：20QR、20QS）
ThinkPad R14（机器类型：20RC）
ThinkPad R14 Gen 2（机器类型：20TC）
ThinkPad R480
ThinkPad S1 Gen 4（机器类型：20LK、20LL）
ThinkPad S2 Gen 2（机器类型：20J3）
ThinkPad S2 Gen 5（机器类型：20R7）
ThinkPad S2 Yoga Gen 5（机器类型：20R8）
ThinkPad S2 Gen 6（机器类型：20VM）
ThinkPad S2 Yoga Gen 6（机器类型：20VN）
ThinkPad S3 Gen 2（机器类型：20RG）
ThinkPad S5 Gen 2（机器类型：20JA）
ThinkPad T14 Gen 1（机器类型：20S0、20S1、20UD、20UE）
ThinkPad T14 Gen 1 Healthcare Edition（机器类型：20S2、20S3）
ThinkPad T14 Gen 2（机器类型：20W0、20W1）
ThinkPad T14s Gen 1（机器类型：20T0、20T1、20UH、20UJ）
ThinkPad T14s Gen 2i（机器类型：20WM、20WN）
ThinkPad T15 Gen 1（机器类型：20S6、20S7）
ThinkPad T15 Gen 2（机器类型：20W4、20W5）
ThinkPad T15g Gen 1（机器类型：20UR、20US）
ThinkPad T15p Gen 1（机器类型：20TM、20TN）
ThinkPad T470、T470p、T470s
ThinkPad T480（机器类型：20L5、20L6）
ThinkPad T480s（机器类型：20L7、20L8）
ThinkPad T490（机器类型：20N2、20N3、20Q9、20QH、20RY、20RX）
ThinkPad T490s（机器类型：20NX、20NY）
ThinkPad T495（机器类型：20NJ、20NK）
ThinkPad T570（机器类型：20H9、20HA）
ThinkPad T580（机器类型：20L9、20LA）
ThinkPad T590（机器类型：20N4、20N5）
ThinkPad X1 Carbon Gen 5（机器类型：20HQ、20HR、20K3、20K4）
ThinkPad X1 Carbon Gen 6（机器类型：20KH、20KG）
ThinkPad X1 Carbon Gen 7（机器类型：20QD、20QE、20R1、20R2）
ThinkPad X1 Carbon Gen 8（机器类型：20U9、20UA）
ThinkPad X1 Carbon Gen 9（机器类型：20XW、20XX）
ThinkPad X1 Tablet Gen 2（机器类型：20JB、20JC）
ThinkPad X1 Tablet Gen 3（机器类型：20KJ、20KK）
ThinkPad X1 Yoga Gen 2（机器类型：20JD、20JE、20JF、20JG）
ThinkPad X1 Yoga Gen 3（机器类型：20LD、20LE、20LF、20LG）
ThinkPad X1 Yoga Gen 4（机器类型：20QF、20QG、20SA、20SB）
ThinkPad X1 Yoga Gen 5（机器类型：20UB、20UC）
ThinkPad X1 Yoga Gen 6（机器类型：20XY、20YO）
ThinkPad X1 Extreme（机器类型：20MF、20MG）
ThinkPad X1 Extreme 2nd（机器类型：20QV、20QW）
ThinkPad X1 Extreme Gen 3（机器类型：20TK、20TL）
ThinkPad X1 Nano Gen1（机器类型：20UN、20UQ）
ThinkPad X1 Titanium Gen 1（机器类型：20QA、20QB）
ThinkPad X12（机器类型：20UW、20UV）
ThinkPad X13 Gen 1（机器类型：20T2、20T3、20UF、20UG）
ThinkPad X13 Gen 2i（机器类型：20WK、20WL）
ThinkPad X13 Yoga Gen 1（机器类型：20SX、20SY）
ThinkPad X13 Yoga Gen 2（机器类型：20W8、20W9）
ThinkPad X270（机器类型：20HM、20HN）
ThinkPad X280（机器类型：20KE、20KF）
ThinkPad X380 Yoga（机器类型：20LH、20LJ）
ThinkPad X390（机器类型：20Q0、20Q1）
ThinkPad X390 Yoga（机器类型：20NN、20NQ）
ThinkPad X395（机器类型：20NL、20NM）
ThinkPad Yoga 11e Gen 5（机器类型：20LM、20LN）
ThinkPad Yoga 370（机器类型：20JH、20JJ）
致谢：
Lenovo 谨对报告上述问题的 Aobo Wang（来自 Chaitin Security Research Lab）表示感谢。
参考资料：
Lenovo Power Management Driver Windows 10 版（64 位）- ThinkPad：https://support.lenovo.com/us/en/downloads/ds539633
Lenovo Power Management Driver Windows 10 版（32 位）- ThinkPad：https://support.lenovo.com/us/en/downloads/ds548573
修订历史：
修订版本 | 日期 | 描述 |
1 | 2021-04-13 | 初始版本 |
要获得所有 Lenovo 产品安全公告的完整列表，请单击此处。
最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。
0 
鎵爜鐧诲綍鏇村畨鍏�