您现在的位置:服务与支持频道 >

技术知识库

SMM“Incursion”攻击

文章编号:146597     2016/2/2 17:13:21
故障现象:

Lenovo 安全公告:LEN-2015-002

潜在影响:执行任意代码、绕过安全引导、拒绝服务、权限提升

重要性:

摘要:

某些 BIOS 实现允许不安全的系统管理模式(SMM)功能调用系统管理内存(SMRAM)外的内存位置。攻击者可利用这些调用来绕过安全引导、读/写系统内存或覆盖、修改或损坏 BIOS。

SMM 是权限最高的 x86 处理器执行模式,通常情况下只有 SMM 能够访问 SMRAM。某些 BIOS 实现允许不安全的 SMM 功能调用 SMRAM 外的内存位置,这为攻击者提供了对计算机的逻辑访问权限,使其能够在权限较高的 SMM 环境中执行任意代码。这样,攻击者便能绕过安全引导或读/写所有系统内存。

此外,攻击者还能使用此机制来覆盖、修改或损坏计算机上的 BIOS,这些计算机一般不把受保护的范围寄存器用作 BIOS 写入保护机制。


解决方案:

ThinkPad

系统

状态

最低版本,

包括修复程序

链接

ThinkPad Edge E130

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad Edge E145

受到影响

HSET62WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-edge-laptops/thinkpad-edge-e145/downloads/DS036720

ThinkPad Edge E431/E531

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad Edge E440/E540

受到影响

J9ET9CWW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-edge-laptops/thinkpad-edge-e440/downloads/DS037207

ThinkPad Edge E450/E550

受到影响

J5ET48WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-edge-laptops/thinkpad-e450/downloads/DS101972

ThinkPad Edge E455/E555

受到影响

HTET46WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-edge-laptops/thinkpad-e555/downloads/DS100990

ThinkPad Edge S430

受到影响

GAETA1WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-s-series-laptops/thinkpad-s430/downloads/DS029726

ThinkPad Helix(20CG、20CH)

受到影响

N17ET80W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-helix-series-laptops/thinkpad-helix-type-20cg-20ch/downloads/DS101505

ThinkPad Helix(3xxx)

受到影响

GFET53WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-helix-series-laptops/thinkpad-helix-type-3xxx/downloads/DS034627

ThinkPad L430/L530

受到影响

G3ETA5WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-l-series-laptops/thinkpad-l430/downloads/DS029124

ThinkPad L440/L540

受到影响

J4ET82WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-l-series-laptops/thinkpad-l440/downloads/DS037206

ThinkPad S1 Yoga(非 vPro)

受到影响

GQET47WW

http://support.lenovo.com/us/en/products/Laptops-and-netbooks/ThinkPad-Yoga-Series-laptops/ThinkPad-Yoga/downloads/DS038334

ThinkPad S1 Yoga(vPro)

受到影响

B0ET31WW

http://support.lenovo.com/us/en/products/Laptops-and-netbooks/ThinkPad-Yoga-Series-laptops/ThinkPad-Yoga/downloads/DS038334

ThinkPad S431

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad S440

受到影响

J3ET64WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-s-series-laptops/thinkpad-s440/downloads/DS036070

ThinkPad S531

受到影响

GKET36WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-s-series-laptops/thinkpad-s531/downloads/DS035584

ThinkPad S540

受到影响

GPET66WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-s-series-laptops/thinkpad-s540/downloads/DS038373

ThinkPad T430、T430i

受到影响

G1ETA9WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t430/downloads/DS029252

ThinkPad T430s

受到影响

G7ETA4WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t430s/downloads/DS029724

ThinkPad T430u

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad T431s

受到影响

GHET32WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t431s/downloads/DS034505

ThinkPad T440/T440s/T440u

受到影响

GJET85WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t440/downloads/DS035965

ThinkPad T440p

受到影响

GLET81WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t440p/downloads/DS037575

ThinkPad T450(Broadwell)

受到影响

JBET52WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t450s/downloads/DS102109

ThinkPad T450(Sharkbay)

受到影响

JBET52WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t450s/downloads/DS102109

ThinkPad T450s

受到影响

JBET52WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t450s/downloads/DS102109

ThinkPad T530、T530i

受到影响

G4ETA5WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t530/downloads/DS029246

ThinkPad T540、T540p

受到影响

GMET73WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t540p/downloads/DS038147

ThinkPad T550

受到影响

N11ET34W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t550/downloads/DS102339

ThinkPad Tablet 10(32 位)

受到影响

GUET75WW

http://support.lenovo.com/us/en/products/tablets/thinkpad-tablet-series/thinkpad-10/downloads/DS041534

ThinkPad Tablet 10(64 位)

受到影响

GWET39WW

http://support.lenovo.com/us/en/products/tablets/thinkpad-tablet-series/thinkpad-10/downloads/DS041804

ThinkPad Tablet 8(32 位)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad Tablet 8(64 位)

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad Twist/Edge S230

受到影响

GDETB1WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-twist-series-laptops/thinkpad-twist-s230u/downloads/DS032000

ThinkPad W530

受到影响

G5ETA3WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-w-series-laptops/thinkpad-w530/downloads/DS029169

ThinkPad W540、W541

受到影响

GNET76WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-w-series-laptops/thinkpad-w540/downloads/DS039077

ThinkPad W550s

受到影响

N11ET34W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t550/downloads/DS102339

ThinkPad X1 Carbon(20Ax)

受到影响

GRET45WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x1-carbon-type-20a7-20a8/downloads/DS039782

ThinkPad X1 Carbon(20Bx)

受到影响

N14ET32W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x1-carbon-20bs-20bt/downloads/DS101975

ThinkPad X1 Carbon(34xx)

受到影响

G6ETB2WW

http://support.lenovo.com/my/ms/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x1-carbon-type-34xx/downloads/DS030684

ThinkPad X131e(AMD)

受到影响

目标上市时间:2016 年 2 月 28 日

ThinkPad X131e(Intel)

受到影响

目标上市时间:2016 年 2 月 28 日

ThinkPad X140e(AMD)

受到影响

GSET64WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x240/downloads/DS035950

ThinkPad X230、X230i

受到影响

G2ETA5WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x230/downloads/DS029187

ThinkPad X230s、X231s

受到影响

GGET25WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x230s/downloads/DS034847

ThinkPad X230 Tablet、x230i Tablet

受到影响

GCETA3WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-tablet-laptops/thinkpad-x230-tablet/downloads/DS029683

ThinkPad X240/X240s

受到影响

GIET83WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x240/downloads/DS035950

ThinkPad Yoga 11e(20D9)

受到影响

N15ET65W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-11e/downloads/DS041529

ThinkPad X250(Broadwell)

受到影响

N10ET38W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x250/downloads/DS102288

ThinkPad X250(Sharkbay)

受到影响

N10ET38W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-x-series-laptops/thinkpad-x250/downloads/DS102288

ThinkPad 11e

受到影响

目标上市时间:2015 年 12 月 30 日

ThinkPad Yoga 11e(20D9)

受到影响

N15ET65W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-11e/downloads/DS041529

ThinkPad 11e/Yoga 11e(Broadwell)

受到影响

JHET56WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-11e-series-laptops/thinkpad-11e-20e6-20e8/downloads/DS102664

ThinkPad Yoga 12

受到影响

JEET70WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-12/downloads/DS102265

ThinkPad Yoga 14(Broadwell)

受到影响

JFET44WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-14/downloads/DS101225

ThinkPad Yoga 14(Sharkbay)

受到影响

JGET25WW

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-14/downloads/DS101225

ThinkPad Yoga 15

受到影响

N19ET45W

http://support.lenovo.com/us/en/products/laptops-and-netbooks/thinkpad-yoga-series-laptops/thinkpad-yoga-15/downloads/DS102341

ThinkCentre

系统

状态

ThinkCentre E73Z

未受影响

ThinkCentre E93

未受影响

ThinkCentre E93Z

未受影响

ThinkCentre Edge 62z

未受影响

ThinkCentre Edge 72

未受影响

ThinkCentre Edge 72z

未受影响

ThinkCentre Edge 92z

未受影响

ThinkCentre M62Z

未受影响

ThinkCentre M72e

未受影响

ThinkCentre M72e

未受影响

ThinkCentre M72e

未受影响

ThinkCentre M72z

未受影响

ThinkCentre M73

未受影响

ThinkCentre M73 Tiny

未受影响

ThinkCentre M73Z

未受影响

ThinkCentre M78(类型 1562、1565、1662、1663、1766、2111、2113、2114、4860、4863、4865、4866、5100)

未受影响

ThinkCentre M78(类型 10BN、10BQ、10BR、10BS、10BT、10BU)

未受影响

ThinkCentre M83Z

未受影响

ThinkCentre M90

未受影响

ThinkCentre M90p

未受影响

ThinkCentre M91

未受影响

ThinkCentre M91P

未受影响

ThinkCentre M92

未受影响

ThinkCentre M92P

未受影响

ThinkCentre M92Z

未受影响

ThinkCentre M93

未受影响

ThinkCentre M93P

未受影响

ThinkCentre M93Z

未受影响

ThinkStation

系统

状态

ThinkStation C30

(类型 1095、1096、1097)

未受影响

ThinkStation C30

(类型 1136、1137)

未受影响

ThinkStation D30

(类型 4223、4228、4229)

未受影响

ThinkStation D30

(类型 4353、4354)

未受影响

ThinkStation E30

未受影响

ThinkStation E31

未受影响

ThinkStation E32

未受影响

ThinkStation P300

未受影响

ThinkStation P500

未受影响

ThinkStation P700

未受影响

ThinkStation P900

未受影响

ThinkStation S30

未受影响

ThinkStation S30

未受影响

ThinkServer & Storage

系统

状态

ThinkServer RD330

未受影响

ThinkServer RD340

未受影响

ThinkServer RD430

未受影响

ThinkServer RD440

未受影响

ThinkServer RD530

未受影响

ThinkServer RD540

未受影响

ThinkServer RD550

未受影响

ThinkServer RD630

未受影响

ThinkServer RD640

未受影响

ThinkServer RD650

未受影响

ThinkServer RS140

未受影响

ThinkServer TD340

未受影响

ThinkServer TD350

未受影响

ThinkServer TS130

未受影响

ThinkServer TS140

未受影响

ThinkServer TS430

未受影响

ThinkServer TS440

未受影响

ThinkStorage SA120

未受影响

Lenovo 笔记本电脑:

 

系统

状态

最低版本,

包括修复程序

链接

B40-30/B50-30/E40-30

未受影响

B40-45/B50-45

未受影响

B40-70/B50-70/E40-70/E50-70

未受影响

B490

受到影响

H9ET90WW

http://support.lenovo.com/us/en/downloads/DS032260

Colombia Yoga 2 13

未受影响

E10-30

受到影响

A5CN36WW(V3.7)

http://support.lenovo.com/us/en/products/laptops-and-netbooks/lenovo-e-series-laptops/lenovo-e10-30/downloads/DS100550

Flex 10

受到影响

93CN57WW(V9.7)

http://support.lenovo.com/us/en/products/laptops-and-netbooks/flex-series/flex-10-notebook-lenovo

Flex 2 14/Flex 2 15(Haswell)

受到影响

A0CN36WW

http://support.lenovo.com/us/en/downloads/DS101193

Flex 2 14D/Flex 2 15D

受到影响

9FCN25WW

http://support.lenovo.com/us/en/downloads/DS101002

Flex 2 Pro-15(Broadwell)

受到影响

A9CN47WW

http://support.lenovo.com/us/en/downloads/DS101359

Flex 2 Pro-15(Haswell)

受到影响

B9CN17WW

http://support.lenovo.com/us/en/downloads/DS101359

Flex 3 11

未受影响

G40-30/G50-30

未受影响

G40-45/G50-45

未受影响

G40-70/G50-70/G70-70

未受影响

G40-75/G50-75

未受影响

G40-80/G50-80/G70-80

未受影响

G410/G510

未受影响

G410s/G510s

未受影响

Hiking

未受影响

K20-80

受到影响

ADCN37WW

联系您的支持代表

K2450

受到影响

J2ET40WW

http://support.lenovo.com/us/en/downloads/DS100835

K4450

受到影响

J8ET43WW

http://support.lenovo.com/us/en/downloads/DS101630

M50-70

受到影响

B3CN23WW

http://support.lenovo.com/us/en/downloads/DS101348

Miix 2 11

受到影响

97CN43WW

http://support.lenovo.com/us/en/downloads/DS101276

Miix 3-1030

受到影响

B4CN25WW

http://support.lenovo.com/us/en/products/tablets/miix-series/miix-3-1030-tablet-lenovo

S20-30

受到影响

ACCN22WW(V2.0)

http://support.lenovo.com/us/en/products/laptops-and-netbooks/lenovo-s-series-laptops/lenovo-s20-30-notebook

S310/S410

未受影响

S41-70 HSW/BDW

受到影响

BDCN31WW

http://support.lenovo.com/us/en/downloads/DS102775

S435/M40-35(YC)Beema

未受影响

Y40-70

未受影响

Y410/510

未受影响

Y410P/510P(IdeaPad)

未受影响

Y430P(IdeaPad)

未受影响

Y50-70/Y70-70

未受影响

Yoga 2 11(Baytrail-M)

未受影响

Yoga 2 11(Haswell)

未受影响

Yoga 2 Pro

未受影响

Yoga 3 14

受到影响

BACN33WW

http://support.lenovo.com/us/en/downloads/DS102769

Yoga 3 Pro

未受影响

Z40-70/Z50-70/Z70-70

未受影响

Z40-75/Z50-75

受到影响

A4CN37WW

http://support.lenovo.com/us/en/downloads/DS100825

Z40-80/Z50-80/Z70-80

未受影响

Lenovo 台式机:

系统

状态

63 台式机

未受影响

A540 一体机(Broadwell)

未受影响

A740 一体机 - BDW

未受影响

B40-30 一体机

未受影响

B40-30 触控式一体机

未受影响

B50-30 一体机

未受影响

B50-30 触控式一体机

未受影响

B5035

未受影响

B50-35 一体机

未受影响

C20-05 一体机

未受影响

C20-30 一体机

未受影响

C260 一体机

未受影响

C260 触控式一体机

未受影响

C360 一体机

未受影响

C365 一体机

未受影响

C40-05 一体机

未受影响

C40-30 一体机

未受影响

C460 一体机

未受影响

C470 一体机

未受影响

C50-30 一体机

未受影响

C5030 非触控式一体机

未受影响

C560 一体机

未受影响

E50-00 台式机

未受影响

ErazerX700 台式机

未受影响

H30-00 台式机

未受影响

H30-05 台式机

未受影响

H30-50 台式机

未受影响

H50-00 台式机

未受影响

H50-05 台式机

未受影响

H50-30g 台式机

未受影响

H50-50 台式机

未受影响

H530 台式机

未受影响

H530s 台式机

未受影响

Horizon 2 27 平板电脑

未受影响

Horizon2e 桌面计算机

未受影响

Horizon2s 桌面计算机

未受影响

M4350 台式机

未受影响

S40-40 一体机

未受影响


备注:

致谢:

谨此对报告此漏洞的 LegbaCore 的 Corey Kallenberg 表示感谢。

其他信息和参考资料:

·        CERT Vulnerability Note:VU#631788

·        CVE ID:CVE-2015-0949

·        Presentation: http://www.legbacore.com/Research_files/HowManyMillionBIOSWouldYouLikeToInfect_Full2.pdf

修订历史:

版本

日期

描述

 1.9

2015 年 12 月 16 日

发布其他修复程序

 1.8

2015 年 11 月 19 日

发布其他修复程序

 1.7

2015 年 11 月 11 日

发布其他修复程序

 1.6

2015 年 10 月 28 日

发布其他修复程序

 1.5

2015 年 10 月 19 日

发布其他修复程序

 1.4

2015 年 10 月 2 日

发布其他修复程序

 1.3

2015 年 9 月 23 日

发布其他修复程序

 1.2

2015 年 6 月 29 日

发布其他修复程序

 1.1

2015 年 5 月 17 日

发布其他修复程序

 1.0

2015 年 4 月 10 日

初始版本


声明:联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。

用户反馈:

客户反馈
 有帮助   没有帮助   我找不到我想要的文档 
 站内搜索
 站内浏览
 互联网搜索
 咨询员引导(邮件、短信或者V盘)
 
                                                                                       
如果您对本文章有任何疑问或想进一步了解相关问题,请通过技术论坛进行交流。  
如果这篇文章对您非常有帮助,建议您将当前文章收藏在您的个人文档收藏夹中,便于您下次浏览Think中文网时可以更快捷的找到本文。 
如果您需要其他帮助请访问 联想问吧 也可以通过 在线技术支持 获得技术支持