> Lenovo 安全漏洞

Lenovo 安全漏洞

CNNVD-ID编号	CNNVD-202009-073	CVE编号	CVE-2020-8341
发布时间	2020-09-01	更新时间	2021-01-05
漏洞类型	其他	漏洞来源	N/A
危险等级	低危	威胁类型	N/A
厂商	N/A

漏洞介绍

Lenovo ThinkPad是联想（Lenovo）的一个便携式计算机。

在Lenovo系统中，SMM BIOS Write Protection用于防止写入SPI Flash。尽管这提供了足够的保护，但SPI保护范围寄存器（PRx）提供了额外的保护层。在某些Lenovo ThinkPad系统版本的BIOS中从S3睡眠模式恢复后，并未设置PRx。这会影响SMM BIOS Write Protection，从而导致系统不受保护。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://support.lenovo.com/us/en/product_security/LEN-30042

参考网址

来源:MISC

链接：https://support.lenovo.com/us/en/product_security/LEN-30042

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-073