레노버 노트북 70여종 보안 취약점 대응 펌웨어 배포

2022-07-15 10:50
이상호 기자 ghostlee@bodnara.co.kr

일부 레노버 노트북에 바이오스(UEFI) 펌웨어 보안 취약점이 발견되어 사용자들의 대응이 요구된다.

대상 모델은 일부 아이디어패드, 리전 S7, 씽크북 13 및 14, 15 시리즈, 요가 슬림 7 등 총 71종으로, 레노버는 이들 제품에서 발견된 취약점 대응 펌웨어를 배포 중이다.

발견된 취약점 3종은 버퍼 오버플로우 관련 내용으로, 공격자가 임의 코드를 실행할 수 있게 해준다. 제품에 따라서는 노출된 취약점 종류는 다르지만, 공통적으로 'SystemBootManagerDxe' 드라이버 버퍼오버플로우 취약점에 노출되어 있다.

펌웨어 단의 취약점인 만큼 운영체제 수준의 보안 수단을 우회 혹은 비활성화하고 탐지를 회피하며, 드라이브에 설치된 운영체제를 포맷한 후에도 시스템에 남아있어, 기본적으로 위험도가 높게 평가된다.

이번 레노버 노트북 보안 취약점 대응 관련 세부 내용과 대상 모델, 업데이트 툴의 확인 등 관련 내용은 레노버 보안 페이지에서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[07/15] 넷마블, 오픈월드 RPG 신작 ‘일곱 개의 대죄: Origin’ 원작 성우진 릴레이 인터뷰 영상 공개

[07/15] 넥슨 ‘아크 레이더스’, 글로벌 시상식 ‘D.I.C.E 어워드’서 ‘올해의 온라인 게임’ 부문 수상

[07/15] 위메이드, ‘판타스틱 베이스볼’ 2026 정규 시즌 업데이트 사전예약 실시

[07/15] 컴투스 ‘서머너즈 워’, 컬래버 기념 ‘시험의 탑’ 업데이트

[07/15] 서린씨앤아이, 프랙탈디자인 스케이프 증정 이벤트 진행

[07/15] 잘만테크, ZM-MF916 시스템 모니터링 LCD 디스플레이 출시

[07/15] 위메이드, 대표 게임 5종에 설날 맞이 특별 이벤트 실시

[07/15] 조용하고 시원한 유니크 디자인 쿨링팬, ASLEYE DM12-B/ W (Clear Frame)

[07/15] ‘승리의 여신: 니케’ x 애니메이트 카페 콜라보레이션 실시

[07/15] 이엠텍, 설 연휴 맞아 지포스 RTX 5060, 5060Ti, 5070 구매 고객 대상 설맞이 럭키 복주머니 및 인스타 댓글 이벤트 동시 진행

[07/15] 아론, 설 연휴 호남권 고속도로 휴게소에서 전기차 무료 충전서비스 제공

[07/15] 미디어웹, 2026년 설날 맞이 피카PC방 인기게임 이벤트 대축제

[07/15] 라이온하트 스튜디오, ‘발할라 서바이벌’ 설 맞이 혜택 이벤트 실시

[07/15] 제이씨현시스템㈜, PCIe 5.0 탑재한 기가바이트 B760M DS3H WIFI6E D4 GEN5 로 시스템 업그레이드

[07/15] ‘내맘대로 지구별’, 설날 이벤트 이어 발렌타인데이 커플 라이브 진행

[07/15] ipTIME 홈캠 C500G 국내 서버 이전 기념 설맞이 특가 이벤트 진행

[07/15] 컴투스 인기 게임과 함께 보내는 풍성한 설 연휴!

[07/15] 넥슨, 자사 온라인게임 12종에 설맞이 특별 이벤트 실시!

[07/15] 래디컬 코리아, 최신 모터스포츠 기술로 업그레이드된 ‘SR3 XXR’ 국내 최초 공개

[07/15] ‘두근두근타운’, 글로벌 IP ‘마이 리틀 포니’ 콜라보 14일부터 시작