레노버 노트북 70여종 보안 취약점 대응 펌웨어 배포

2022-07-15 10:50
이상호 기자 ghostlee@bodnara.co.kr

일부 레노버 노트북에 바이오스(UEFI) 펌웨어 보안 취약점이 발견되어 사용자들의 대응이 요구된다.

대상 모델은 일부 아이디어패드, 리전 S7, 씽크북 13 및 14, 15 시리즈, 요가 슬림 7 등 총 71종으로, 레노버는 이들 제품에서 발견된 취약점 대응 펌웨어를 배포 중이다.

발견된 취약점 3종은 버퍼 오버플로우 관련 내용으로, 공격자가 임의 코드를 실행할 수 있게 해준다. 제품에 따라서는 노출된 취약점 종류는 다르지만, 공통적으로 'SystemBootManagerDxe' 드라이버 버퍼오버플로우 취약점에 노출되어 있다.

펌웨어 단의 취약점인 만큼 운영체제 수준의 보안 수단을 우회 혹은 비활성화하고 탐지를 회피하며, 드라이브에 설치된 운영체제를 포맷한 후에도 시스템에 남아있어, 기본적으로 위험도가 높게 평가된다.

이번 레노버 노트북 보안 취약점 대응 관련 세부 내용과 대상 모델, 업데이트 툴의 확인 등 관련 내용은 레노버 보안 페이지에서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[07/15] MSI, 게이밍 환경 완성하는 ‘MPG MT201RG’ ‘MPG MT201DRG’ 모니터암 출시

[07/15] 벤큐, 다양한 데스크 환경을 위한 모니터암 ‘BSL01 BDL01’ 출시

[07/15] MSI, AI 환경을 완성하다.. 신제품 ‘MAG 코덱스 Z2’ 게이밍 데스크탑 출시

[07/15] 넥슨, ‘카스온라인’ 신규 시즌 ‘서유기’ 업데이트로 패스 보상 전면 개편

[07/15] 넷마블 <세븐나이츠 리버스>, 신규 펜타곤 영웅 ‘오르카’ 등 업데이트 실시

[07/15] NVIDIA RTX SPARK는 인텔과 AMD의 X86 노트북 시장을, AI를 무기로 정복할 수 있을까?

[07/15] 아트뮤, 국내 최초 인텔 액티브 인증 ‘썬더볼트5 2m 케이블’ 출시

[07/15] PlayStation, 'DualSense 무선 컨트롤러 아이콘 블루 스페셜 에디션' 7월 30일 정식 출시

[07/15] 딥엑스, 전 세계 임베디드 표준 플랫폼 라즈베리 파이 5용 초저전력 AI 가속 모듈 전격 공개

[07/15] 넷마블 <일곱 개의 대죄: GRAND CROSS>, 『가치아쿠타』 콜라보 업데이트 실시

[07/15] 앱차지, 모바일 게임 DTC 시장 170억 달러 규모 육박

[07/15] <페르소나5: 더 팬텀 X> 하츠네 미쿠 콜라보 버전 「기적의 콘서트」 6월 25일 업데이트!

[07/15] 웹젠 R2 ORIGIN, 고대 등급 신규 변신 ‘바알베크’ 업데이트

[07/15] 스마트 글래스 시장 확대 전략? 메타 글래스 출시

[07/15] 예약 판매 시작한 GTA VI 가격 공개, 예상보다 낮은 인상폭

[07/15] 시어스랩의 AI 스마트안경 ‘에이아이눈 엑스(AInoonX)’ 자사 옴니채널 활용해 공식 유통… 스마트안경 대중화 이끈다!

[07/15] AMD, 윈도우 10에서 RX 7000 시리즈 호환 이슈 핫픽스 드라이버 배포

[07/15] 슈퍼마이크로, 인텔 기반 엣지 AI 솔루션 포트폴리오 확대…저지연 추론 및 산업 환경 최적화

[07/15] 스마트카라, 네이버 세일 참여… 주요 음식물처리기 라인업 최대 44% 할인

[07/15] 팅크웨어, 60프레임 E-Mirror 적용 룸미러 블랙박스 ‘아이나비 RM100’ 출시