SMM“Incursion”攻击
2018-03-28 00:00:00联想服务
Lenovo 安全公告：LEN-2015-002
潜在影响：执行任意代码、绕过安全引导、拒绝服务、权限提升
重要性：中
摘要：
某些 BIOS 实现允许不安全的系统管理模式（SMM）功能调用系统管理内存（SMRAM）外的内存位置。攻击者可利用这些调用来绕过安全引导、读/写系统内存或覆盖、修改或损坏 BIOS。
SMM 是权限最高的 x86 处理器执行模式，通常情况下只有 SMM 能够访问 SMRAM。某些 BIOS 实现允许不安全的 SMM 功能调用 SMRAM 外的内存位置，这为攻击者提供了对计算机的逻辑访问权限，使其能够在权限较高的 SMM 环境中执行任意代码。这样，攻击者便能绕过安全引导或读/写所有系统内存。
此外，攻击者还能使用此机制来覆盖、修改或损坏计算机上的 BIOS，这些计算机一般不把受保护的范围寄存器用作 BIOS 写入保护机制。
解决方案:
ThinkPad
系统 |
状态 |
最低版本， 包括修复程序 |
链接 |
ThinkPad Edge E130 |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad Edge E145 |
受到影响 |
HSET62WW |
|
ThinkPad Edge E431/E531 |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad Edge E440/E540 |
受到影响 |
J9ET9CWW |
|
ThinkPad Edge E450/E550 |
受到影响 |
J5ET48WW |
|
ThinkPad Edge E455/E555 |
受到影响 |
HTET46WW |
|
ThinkPad Edge S430 |
受到影响 |
GAETA1WW |
|
ThinkPad Helix（20CG、20CH） |
受到影响 |
N17ET80W |
|
ThinkPad Helix（3xxx） |
受到影响 |
GFET53WW |
|
ThinkPad L430/L530 |
受到影响 |
G3ETA5WW |
|
ThinkPad L440/L540 |
受到影响 |
J4ET82WW |
|
ThinkPad S1 Yoga（非 vPro） |
受到影响 |
GQET47WW |
|
ThinkPad S1 Yoga（vPro） |
受到影响 |
B0ET31WW |
|
ThinkPad S431 |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad S440 |
受到影响 |
J3ET64WW |
|
ThinkPad S531 |
受到影响 |
GKET36WW |
|
ThinkPad S540 |
受到影响 |
GPET66WW |
|
ThinkPad T430、T430i |
受到影响 |
G1ETA9WW |
|
ThinkPad T430s |
受到影响 |
G7ETA4WW |
|
ThinkPad T430u |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad T431s |
受到影响 |
GHET32WW |
|
ThinkPad T440/T440s/T440u |
受到影响 |
GJET85WW |
|
ThinkPad T440p |
受到影响 |
GLET81WW |
|
ThinkPad T450（Broadwell） |
受到影响 |
JBET52WW |
|
ThinkPad T450（Sharkbay） |
受到影响 |
JBET52WW |
|
ThinkPad T450s |
受到影响 |
JBET52WW |
|
ThinkPad T530、T530i |
受到影响 |
G4ETA5WW |
|
ThinkPad T540、T540p |
受到影响 |
GMET73WW |
|
ThinkPad T550 |
受到影响 |
N11ET34W |
|
ThinkPad Tablet 10（32 位） |
受到影响 |
GUET75WW |
|
ThinkPad Tablet 10（64 位） |
受到影响 |
GWET39WW |
|
ThinkPad Tablet 8（32 位） |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad Tablet 8（64 位） |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad Twist/Edge S230 |
受到影响 |
GDETB1WW |
|
ThinkPad W530 |
受到影响 |
G5ETA3WW |
|
ThinkPad W540、W541 |
受到影响 |
GNET76WW |
|
ThinkPad W550s |
受到影响 |
N11ET34W |
|
ThinkPad X1 Carbon（20Ax） |
受到影响 |
GRET45WW |
|
ThinkPad X1 Carbon（20Bx） |
受到影响 |
N14ET32W |
|
ThinkPad X1 Carbon（34xx） |
受到影响 |
G6ETB2WW |
|
ThinkPad X131e（AMD） |
受到影响 |
目标上市时间：2016 年 2 月 28 日 |
|
ThinkPad X131e（Intel） |
受到影响 |
目标上市时间：2016 年 2 月 28 日 |
|
ThinkPad X140e（AMD） |
受到影响 |
GSET64WW |
|
ThinkPad X230、X230i |
受到影响 |
G2ETA5WW |
|
ThinkPad X230s、X231s |
受到影响 |
GGET25WW |
|
ThinkPad X230 Tablet、x230i Tablet |
受到影响 |
GCETA3WW |
|
ThinkPad X240/X240s |
受到影响 |
GIET83WW |
|
ThinkPad Yoga 11e（20D9） |
受到影响 |
N15ET65W |
|
ThinkPad X250（Broadwell） |
受到影响 |
N10ET38W |
|
ThinkPad X250（Sharkbay） |
受到影响 |
N10ET38W |
|
ThinkPad 11e |
受到影响 |
目标上市时间：2015 年 12 月 30 日 |
|
ThinkPad Yoga 11e（20D9） |
受到影响 |
N15ET65W |
|
ThinkPad 11e/Yoga 11e（Broadwell） |
受到影响 |
JHET56WW |
|
ThinkPad Yoga 12 |
受到影响 |
JEET70WW |
|
ThinkPad Yoga 14（Broadwell） |
受到影响 |
JFET44WW |
|
ThinkPad Yoga 14（Sharkbay） |
受到影响 |
JGET25WW |
|
ThinkPad Yoga 15 |
受到影响 |
N19ET45W |
ThinkCentre
系统 |
状态 |
ThinkCentre E73Z |
未受影响 |
ThinkCentre E93 |
未受影响 |
ThinkCentre E93Z |
未受影响 |
ThinkCentre Edge 62z |
未受影响 |
ThinkCentre Edge 72 |
未受影响 |
ThinkCentre Edge 72z |
未受影响 |
ThinkCentre Edge 92z |
未受影响 |
ThinkCentre M62Z |
未受影响 |
ThinkCentre M72e |
未受影响 |
ThinkCentre M72e |
未受影响 |
ThinkCentre M72e |
未受影响 |
ThinkCentre M72z |
未受影响 |
ThinkCentre M73 |
未受影响 |
ThinkCentre M73 Tiny |
未受影响 |
ThinkCentre M73Z |
未受影响 |
ThinkCentre M78（类型 1562、1565、1662、1663、1766、2111、2113、2114、4860、4863、4865、4866、5100） |
未受影响 |
ThinkCentre M78（类型 10BN、10BQ、10BR、10BS、10BT、10BU） |
未受影响 |
ThinkCentre M83Z |
未受影响 |
ThinkCentre M90 |
未受影响 |
ThinkCentre M90p |
未受影响 |
ThinkCentre M91 |
未受影响 |
ThinkCentre M91P |
未受影响 |
ThinkCentre M92 |
未受影响 |
ThinkCentre M92P |
未受影响 |
ThinkCentre M92Z |
未受影响 |
ThinkCentre M93 |
未受影响 |
ThinkCentre M93P |
未受影响 |
ThinkCentre M93Z |
未受影响 |
ThinkStation
系统 |
状态 |
ThinkStation C30 （类型 1095、1096、1097） |
未受影响 |
ThinkStation C30 （类型 1136、1137） |
未受影响 |
ThinkStation D30 （类型 4223、4228、4229） |
未受影响 |
ThinkStation D30 （类型 4353、4354） |
未受影响 |
ThinkStation E30 |
未受影响 |
ThinkStation E31 |
未受影响 |
ThinkStation E32 |
未受影响 |
ThinkStation P300 |
未受影响 |
ThinkStation P500 |
未受影响 |
ThinkStation P700 |
未受影响 |
ThinkStation P900 |
未受影响 |
ThinkStation S30 |
未受影响 |
ThinkStation S30 |
未受影响 |
ThinkServer & Storage
系统 |
状态 |
ThinkServer RD330 |
未受影响 |
ThinkServer RD340 |
未受影响 |
ThinkServer RD430 |
未受影响 |
ThinkServer RD440 |
未受影响 |
ThinkServer RD530 |
未受影响 |
ThinkServer RD540 |
未受影响 |
ThinkServer RD550 |
未受影响 |
ThinkServer RD630 |
未受影响 |
ThinkServer RD640 |
未受影响 |
ThinkServer RD650 |
未受影响 |
ThinkServer RS140 |
未受影响 |
ThinkServer TD340 |
未受影响 |
ThinkServer TD350 |
未受影响 |
ThinkServer TS130 |
未受影响 |
ThinkServer TS140 |
未受影响 |
ThinkServer TS430 |
未受影响 |
ThinkServer TS440 |
未受影响 |
ThinkStorage SA120 |
未受影响 |
Lenovo 笔记本电脑：
系统 |
状态 |
最低版本， 包括修复程序 |
链接 |
B40-30/B50-30/E40-30 |
未受影响 |
− |
− |
B40-45/B50-45 |
未受影响 |
− |
− |
B40-70/B50-70/E40-70/E50-70 |
未受影响 |
− |
− |
B490 |
受到影响 |
H9ET90WW |
|
Colombia Yoga 2 13 |
未受影响 |
− |
− |
E10-30 |
受到影响 |
A5CN36WW(V3.7) |
|
Flex 10 |
受到影响 |
93CN57WW(V9.7) |
http://support.lenovo.com/us/en/products/laptops-and-netbooks/flex-series/flex-10-notebook-lenovo |
Flex 2 14/Flex 2 15（Haswell） |
受到影响 |
A0CN36WW |
|
Flex 2 14D/Flex 2 15D |
受到影响 |
9FCN25WW |
|
Flex 2 Pro-15（Broadwell） |
受到影响 |
A9CN47WW |
|
Flex 2 Pro-15（Haswell） |
受到影响 |
B9CN17WW |
|
Flex 3 11 |
未受影响 |
− |
− |
G40-30/G50-30 |
未受影响 |
− |
− |
G40-45/G50-45 |
未受影响 |
− |
− |
G40-70/G50-70/G70-70 |
未受影响 |
− |
− |
G40-75/G50-75 |
未受影响 |
− |
− |
G40-80/G50-80/G70-80 |
未受影响 |
− |
− |
G410/G510 |
未受影响 |
− |
− |
G410s/G510s |
未受影响 |
− |
− |
Hiking |
未受影响 |
− |
− |
K20-80 |
受到影响 |
ADCN37WW |
联系您的支持代表 |
K2450 |
受到影响 |
J2ET40WW |
|
K4450 |
受到影响 |
J8ET43WW |
|
M50-70 |
受到影响 |
B3CN23WW |
|
Miix 2 11 |
受到影响 |
97CN43WW |
|
Miix 3-1030 |
受到影响 |
B4CN25WW |
http://support.lenovo.com/us/en/products/tablets/miix-series/miix-3-1030-tablet-lenovo |
S20-30 |
受到影响 |
ACCN22WW(V2.0) |
|
S310/S410 |
未受影响 |
− |
− |
S41-70 HSW/BDW |
受到影响 |
BDCN31WW |
|
S435/M40-35（YC）Beema |
未受影响 |
− |
− |
Y40-70 |
未受影响 |
− |
− |
Y410/510 |
未受影响 |
− |
− |
Y410P/510P（IdeaPad） |
未受影响 |
− |
− |
Y430P（IdeaPad） |
未受影响 |
− |
− |
Y50-70/Y70-70 |
未受影响 |
− |
− |
Yoga 2 11（Baytrail-M） |
未受影响 |
− |
− |
Yoga 2 11（Haswell） |
未受影响 |
− |
− |
Yoga 2 Pro |
未受影响 |
− |
− |
Yoga 3 14 |
受到影响 |
BACN33WW |
|
Yoga 3 Pro |
未受影响 |
− |
− |
Z40-70/Z50-70/Z70-70 |
未受影响 |
− |
− |
Z40-75/Z50-75 |
受到影响 |
A4CN37WW |
|
Z40-80/Z50-80/Z70-80 |
未受影响 |
− |
− |
Lenovo 台式机：
系统 |
状态 |
63 台式机 |
未受影响 |
A540 一体机（Broadwell） |
未受影响 |
A740 一体机 - BDW |
未受影响 |
B40-30 一体机 |
未受影响 |
B40-30 触控式一体机 |
未受影响 |
B50-30 一体机 |
未受影响 |
B50-30 触控式一体机 |
未受影响 |
B5035 |
未受影响 |
B50-35 一体机 |
未受影响 |
C20-05 一体机 |
未受影响 |
C20-30 一体机 |
未受影响 |
C260 一体机 |
未受影响 |
C260 触控式一体机 |
未受影响 |
C360 一体机 |
未受影响 |
C365 一体机 |
未受影响 |
C40-05 一体机 |
未受影响 |
C40-30 一体机 |
未受影响 |
C460 一体机 |
未受影响 |
C470 一体机 |
未受影响 |
C50-30 一体机 |
未受影响 |
C5030 非触控式一体机 |
未受影响 |
C560 一体机 |
未受影响 |
E50-00 台式机 |
未受影响 |
ErazerX700 台式机 |
未受影响 |
H30-00 台式机 |
未受影响 |
H30-05 台式机 |
未受影响 |
H30-50 台式机 |
未受影响 |
H50-00 台式机 |
未受影响 |
H50-05 台式机 |
未受影响 |
H50-30g 台式机 |
未受影响 |
H50-50 台式机 |
未受影响 |
H530 台式机 |
未受影响 |
H530s 台式机 |
未受影响 |
Horizon 2 27 平板电脑 |
未受影响 |
Horizon2e 桌面计算机 |
未受影响 |
Horizon2s 桌面计算机 |
未受影响 |
M4350 台式机 |
未受影响 |
S40-40 一体机 |
未受影响 |
备注:
致谢：
谨此对报告此漏洞的 LegbaCore 的 Corey Kallenberg 表示感谢。
其他信息和参考资料：
· CERT Vulnerability Note：VU#631788
· CVE ID：CVE-2015-0949
· Presentation: http://www.legbacore.com/Research_files/HowManyMillionBIOSWouldYouLikeToInfect_Full2.pdf
修订历史：
版本 |
日期 |
描述 |
1.9 |
2015 年 12 月 16 日 |
发布其他修复程序 |
1.8 |
2015 年 11 月 19 日 |
发布其他修复程序 |
1.7 |
2015 年 11 月 11 日 |
发布其他修复程序 |
1.6 |
2015 年 10 月 28 日 |
发布其他修复程序 |
1.5 |
2015 年 10 月 19 日 |
发布其他修复程序 |
1.4 |
2015 年 10 月 2 日 |
发布其他修复程序 |
1.3 |
2015 年 9 月 23 日 |
发布其他修复程序 |
1.2 |
2015 年 6 月 29 日 |
发布其他修复程序 |
1.1 |
2015 年 5 月 17 日 |
发布其他修复程序 |
1.0 |
2015 年 4 月 10 日 |
初始版本 |
