Wenn Sie einen Lenovo PC besitzen, müssen Sie ihn sofort aktualisieren
Lenovo, einer der beliebtesten Computerhersteller der Welt, hat gerade bekannt gegeben, dass viele seiner Laptops und Desktops sofortige BIOS-Updates benötigen, um sie vor schwerwiegenden Sicherheitslücken zu schützen. Es wurden sechs Fehler gefunden; Bisher wurde jedoch keine als aktiv ausgenutzt gemeldet.
Lenovo listet die betroffenen Modelle auf, die von Desktops und All-in-Ones bis hin zu Laptops und sogar Servern reichen. Zu den Modellen gehören mehrere IdeaCentre-, ThinkCentre-, ThinkStation- , ThinkSystem-, Legion-, M-Serien-, V-Serien- und Yoga-Desktops und -All-in-Ones. Eine große Anzahl von Laptops ist ebenfalls betroffen, darunter die Modelle IdeaPad, ThinkPad , ThinkBook, Legion, Yoga und Flex.
Hunderte von Computermodellen sind betroffen , und jeder Besitzer eines Lenovo-Laptops , -Desktops oder -Servers sollte prüfen, ob sein Modell auf der Liste steht.
Die Schwachstellen können zu erhöhten Rechten für Angreifer, unbefugtem Zugriff auf Daten, Denial-of-Service und sogar zur Ausführung willkürlichen Codes führen. Nicht jedes Modell ist von jedem aufgeführten Fehler betroffen, aber Lenovo hat dies nicht nach Modell aufgeschlüsselt. Die vollständige CVE-Liste zeigt 5 Schwachstellen: CVE-2021-28216, CVE-2022-40134, CVE-2022-40135, CVE-2022-40136 und CVE-2022-40137. American Megatrends hat Sicherheitsverbesserungen für sein AMI-BIOS veröffentlicht, das von Lenovo verwendet wird, aber für diese Schwachstelle ist kein CVE verfügbar.
Lenovo hat Links zum Herunterladen der erforderlichen Updates bereitgestellt. Suchen Sie für Lenovo-Produkte auf der Support -Seite von Lenovo nach Ihrem Modell und für Produkte der Marke IBM auf der Fix Central -Seite von IBM. Lenovo hat auch eine Tutorial -Seite mit spezifischen Anweisungen für jedes Modell, wenn Sie weitere Hilfe benötigen.
BleepingComputer entdeckte zuerst das wichtige BIOS-Update von Lenovo. Überprüfen Sie, ob Ihr Lenovo-Laptop, -Computer oder -Server betroffen ist, und aktualisieren Sie so schnell wie möglich, um Ihre Daten, Ihr Netzwerk und Ihren Computer zu schützen.