Lenovo修復指紋掃瞄漏洞 數十款筆電受事件影響

筆記型電腦龍頭生產商之一 Lenovo 日前釋出把密碼寫死的漏洞,影響 ThinkPad、ThinkCentre 和 ThinkStation 使用 Windows 7、8 和 8.1 操作系統的筆記型電腦,總數達到數十款之多,受影響型號內的受保護資料可以被非管理員權限的第三者存取。

第三者能自由存取受保護資料
根據 CVE-2017-3762 的資料,用戶如果把敏感資料儲存在 Lenovo Fingerprint Manager Pro 8.01.86 或以前的版本,包括 Windows 登入權限和指紋資料只由弱的加密保護,而且含有寫死式的密碼,任何人士即使持有裝置的非管理員權限都能夠自由存取。

更新堵塞漏洞
用戶只要把 Lenovo Fingerprint Manager Pro 更新至 8.01.87 或以上,而 使用 Windows 10 的Lenovo 裝置則不受這次的漏洞影響, 受影響的型號請參考以下名單:

– ThinkPad L560
– ThinkPad P40 Yoga, P50s
– ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
– ThinkPad W540, W541, W550s
– ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
– ThinkPad X240, X240s, X250, X260
– ThinkPad Yoga 14 (20FY), Yoga 460
– ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
– ThinkStation E32, P300, P500, P700, P900

資料來源:Threat Post

Comments are closed