ST마이크로닉스 TPM 펌웨어의 ECDSA 서명 생성 관련 취약점

ST마이크로닉스 TPM 펌웨어의 ECDSA 서명 생성 관련 취약점

ST마이크로닉스 TPM 펌웨어의 ECDSA 서명 생성 관련 취약점

Lenovo 보안 권고: LEN-29406

잠재적 영향: 정보 공개

중요도: 높음

영향 범위: 업계 전반

CVE 식별자: CVE-2019-16863

 

개요:

ST마이크로닉스는 타원곡선 전자서명 알고리즘(Elliptic Curve Digital Signature Algorithm (ECDSA))으로 서명을 생성할 때 개인 키를 노출할 수 있는 잠재적 취약점을 보고하였습니다.

 

취약점 완화 전략(시스템을 보호하려면 반드시 수행해 주십시오):

아래의 해당 제품란을 참조하여 ST마이크로닉스가 권장하는 버전 이상으로 사용자의 펌웨어를 업데이트해 주시기 바랍니다.

 

해당 제품:

세부 모델 확인은 링크를 클릭해 주십시오.

데스크톱

데스크톱 올인원 - 해당 없음

IdeaPad

네트워킹 스위치 - 해당 없음

스토리지 - 해당 없음

System x -Lenovo - 해당 없음

System x (IBM) - 해당 없음

ThinkPad

ThinkServer - 해당 없음

ThinkStation - 해당 없음

ThinkSystem - 해당 없음

 

참조 문서:

www.st.com/tpm-update

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190024

 

개정 내역:

개정 날짜 내용
11 2020-05-21 ThinkPad 현황 업데이트
10 2020-04-12 ThinkPad 현황 업데이트
9 2020-03-19 ThinkPad 현황 업데이트
8 2020-02-21 ThinkPad 현황 업데이트
7 2020-02-08 ThinkPad 현황 업데이트
6 2020-01-30 ThinkPad 현황 업데이트
5 2020-01-15 ThinkPad 및 데스크톱 현황 업데이트
4 2019-12-28 ThinkPad 현황 업데이트
3 2019-12-12 ThinkPad 현황 업데이트
2 2019-11-22 ThinkPad 현황 업데이트
1 2019-11-19 최초 배포

Lenovo 모든 제품의 전체 보안 권고 목록을 보려면 이곳을 클릭해 주십시오.

최신 정보를 제공받으려면 Lenovo에서 배포하는 귀하의 장치 및 소프트웨어 관련 업데이트와 권고를 최신 상태로 유지해 주십시오. 본 권고에 명시된 정보는 어떤 종류의 보증이나 약속 없이 '있는 그대로' 제공됩니다. Lenovo는 본 권고의 내용을 언제든지 변경하거나 갱신할 권리가 있습니다.

 

해당 제품:

데스크톱

오직 다음 데스크톱만 해당됩니다:

제품 픽스 최저 버전 다운로드 링크 지난 업데이트
ThinkCentre M90n-1 M2ATPM7364 https://support.lenovo.com/downloads/DS542703 2020-01-15

 

IdeaPad

오직 다음 Lenovo IdeaPad 노트북만 해당됩니다.

제품 픽스 최저 버전 다운로드 링크 지난 업데이트
ThinkBook 13s-IWL 배포 예정일 미정   2019-11-19
ThinkBook 14s-IWL 배포 예정일 미정   2019-11-19
V540s-13/14 배포 예정일 미정   2019-11-19
昭阳K3/K4-IWL 배포 예정일 미정   2019-11-19

ThinkPad

제품 모델 픽스 최저 버전 다운로드 링크 지난 업데이트
ThinkPad 11e/Yoga 11e 3세대 20G9, 20GB, 20G8, 20GA 해당 없음   2019-11-19
ThinkPad 11e/Yoga 11e 3세대 20G9, 20GB, 20G8, 20GA 해당 없음   2019-11-19
ThinkPad 11e/Yoga 11e 4세대 (KBL) 20HT, 20HV, 20HS, 20HU R0LET34W https://support.lenovo.com/downloads/DS120787 2020-05-21
ThinkPad 11e/Yoga 11e 4세대 (APL) 20HT, 20HV, 20HS, 20HU 해당 없음   2020-05-21
ThinkPad 11e/Yoga 11e 5세대 (GML) 20LR, 20LQ, 20LN, 20LM R0TET62W https://support.lenovo.com/downloads/DS502469 2020-05-21
ThinkPad 11e/Yoga 11e 5세대 (KBY-Y) 20LR, 20LQ, 20LN, 20LM R0VET36W https://support.lenovo.com/downloads/ds503833 2020-05-21
ThinkPad 13 (KBL) 20J1, 20J2 R0JET40W https://support.lenovo.com/downloads/DS119785 2020-05-21
ThinkPad 13 (KBL) 20J1, 20J2 해당 없음   2019-11-19
ThinkPad A275 20KC, 20KD R0NET43W https://support.lenovo.com/downloads/DS502469 2020-05-21
ThinkPad A285 20MW, 20MX R0XET67W https://support.lenovo.com/downloads/DS504873 2020-05-21
ThinkPad A475 20KL, 20KM R04ET42W https://support.lenovo.com/downloads/DS500949 2020-05-21
ThinkPad A485 20MU, 20MV R0WET63W https://support.lenovo.com/downloads/DS504078 2020-05-21
ThinkPad E450/E450c/E550/E550c 20DC, 20DD, 30EH, 20DF, 20DG, 20E0 해당 없음   2019-11-19
ThinkPad E460/E560 20ET, 20EU, 20EV, 20EW 해당 없음   2019-11-19
ThinkPad E465/E565 20EX, 20EY 해당 없음   2019-11-19
ThinkPad E470/E570 20H1, 20H2, 20H5, 20H6 R0DETA0W https://support.lenovo.com/downloads/DS119160 2020-05-21
ThinkPad E475/E575 20H4, 20H8 R0EET50W https://support.lenovo.com/downloads/DS119276 2020-05-21
ThinkPad E480/E580 20KN, 20KQ, 20KS, 20KT R0PET63W https://support.lenovo.com/downloads/DS501843 2020-05-21
ThinkPad E485/E585 20KU, 20KV R0UET77W https://support.lenovo.com/downloads/DS503790 2020-05-21
ThinkPad E490s /ThinkPad S3/ ThinkPad E490/E590/R490/R590 20N8, 20N9, 20NG R0YET41W https://support.lenovo.com/downloads/DS506071 2020-05-21
ThinkPad E570 / ThinkPad S5 20H5, 20H6 R0DETA0W https://support.lenovo.com/downloads/DS119160 2020-05-21
ThinkPad L380 / S3 3세대
ThinkPad L380 Yoga / S2 Yoga 3세대
20M5, 20M6, 20M7, 20M8 R0RET40W https://support.lenovo.com/downloads/DS502400 2020-05-21
ThinkPad L390 Yoga /ThinkPad S2 Yoga 4세대 20NR, 20NS, 20NT, 20NU R10ET43W https://support.lenovo.com/downloads/DS505882 2020-05-21
ThinkPad L450 20DS, 20DT 해당 없음   2019-11-19
ThinkPad L460 20FU, 20FV 해당 없음   2019-11-19
ThinkPad L470 20J4, 20J5 R0GET71W https://support.lenovo.com/downloads/DS120327 2020-05-21
ThinkPad L470 20JU, 20JV 해당 없음   2019-11-19
ThinkPad L480/L580 20LS, 20LT, 20L2, 20LX R0PET63W https://support.lenovo.com/downloads/DS502441 2020-05-21
ThinkPad L490/L590 20Q5, 20Q6, 20Q7, 20Q8 R0ZET39W https://support.lenovo.com/downloads/DS540054 2020-05-21
ThinkPad S5 2세대 20JA 해당 없음   2020-05-21
ThinkPad S5/E560p 20G5,20G4 해당 없음   2019-11-19
ThinkPad T450/T450s 20BU, 20BV, 20DJ, 20BW, 20BX 해당 없음   2019-11-19
ThinkPad T460 20FM, 20FN 해당 없음   2019-11-19
ThinkPad T460p 20FW, 20FX 해당 없음   2019-11-19
ThinkPad T470p 20J6, 20J7 R0FET50W https://support.lenovo.com/downloads/DS120707 2020-05-21
ThinkPad T495 20NJ, 20NK R12ET51W https://support.lenovo.com/downloads/DS539877 2020-05-21
ThinkPad T495S 20QJ,20QK R13ET43W https://support.lenovo.com/downloads/DS540046 2020-05-21
ThinkPad X260 20F5, 20F6 해당 없음   2019-11-19
ThinkPad X270 20HN, 20HM R0IET59W https://support.lenovo.com/downloads/DS120442 2020-05-21
ThinkPad X270 20K5, 20K6 해당 없음   2019-11-19
ThinkPad X380 Yoga 20LH, 20LJ R0SET49W https://support.lenovo.com/downloads/DS502333 2020-05-21
ThinkPad X395 20NL,20NM R13ET43W https://support.lenovo.com/downloads/DS540046 2020-05-21
ThinkPad Yoga 370 /ThinkPad S1 3세대 20JH, 20JJ R0HET55W https://support.lenovo.com/downloads/DS120869 2020-05-21

 

 

 

 


에일리어스 ID:LEN-29406
문서 ID:PS500286
최초 게시 날짜:11/09/2019
최종 수정일:05/22/2020