UEFI システムでの UEFI 変数の不正な変更
UEFI システムでの UEFI 変数の不正な変更
UEFI システムでの UEFI 変数の不正な変更
レノボ セキュリティ アドバイザリ: LEN-2014-002
潜在的影響: UEFI 変数の改ざん
Severity: 中
概要:
一部のファームウェアは特定の UEFI 変数の情報を適切に保護および確認できないことがあります。この脆弱性を悪用されると、セキュリティ対策をすり抜けられたり、サービス妨害されてしまう可能性があります。
説明:
特定の UEFI 実装は「Setup」UEFI 変数の情報を適切に保護および確認できません。一部のシステムでは、オペレーティングシステムの API を利用してこの変数を上書きされる可能性があります。この脆弱性を悪用されると、セキュアブートなどのセキュリティ対策をすり抜けられたり、サービス妨害れてしまう可能性があります。
クリックすると、詳細が確認できます。
影響を受ける製品:
ThinkPad
| 製品 | ステータス | 修正バージョン | リンク |
|---|---|---|---|
| ThinkPad Edge E130 | 影響有り | H4ET93WW (2.53) | http://support.lenovo.com/jp/ja/downloads/DS029430 |
| ThinkPad Edge E145 | 影響有り | HSET58WW (2.03) | http://support.lenovo.com/jp/ja/downloads/DS036720 |
| ThinkPad Edge E431/E531 | 影響有り | HEET47WW (1.28) | 日本未発売 |
| ThinkPad Edge E440/E540 | 影響有り | J9ET93WW (2.13) | http://support.lenovo.com/jp/ja/downloads/DS037207 |
| ThinkPad Edge E455/E555 | 影響有り | HTET35WW (1.07) | http://support.lenovo.com/jp/ja/downloads/DS100990 |
| ThinkPad Edge S430 | 影響有り | GAET98WW (2.58) | 日本未発売 |
| ThinkPad Helix | 影響有り | GFET50WW (1.29) | http://support.lenovo.com/jp/ja/downloads/DS034627 |
| ThinkPad L430/L530 | 影響有り | G3ETA2WW (2.62) | http://support.lenovo.com/jp/ja/downloads/DS029124 |
| ThinkPad L440/L540 | 影響有り | J4ET69WW (1.69) | http://support.lenovo.com/jp/ja/downloads/DS037206 |
| ThinkPad S1 Yoga (Non-vPro) | 影響有り | GQET38WW (1.18) | http://support.lenovo.com/jp/ja/downloads/DS038334 |
| ThinkPad S1 Yoga (vPro) | 影響有り | B0ET22WW (1.09) | http://support.lenovo.com/jp/ja/downloads/DS038334 |
| ThinkPad S431 | 影響有り | HFET34WW (1.11) | 日本未発売 |
| ThinkPad S440 | 影響有り | J3ET60WW (1.60) | 日本未発売 |
| ThinkPad S531 | 影響有り | GKET33WW (1.13) | 日本未発売 |
| ThinkPad S540 | 影響有り | GPET59WW (1.59) | 日本未発売 |
| ThinkPad T430 | 影響有り | G1ETA6WW (2.66) | http://support.lenovo.com/jp/ja/downloads/DS029252 |
| ThinkPad T430s | 影響有り | G7ETA1WW (2.61) | http://support.lenovo.com/jp/ja/downloads/DS029724 |
| ThinkPad T430u | 影響有り | H6ET92WW (2.10) | 日本未発売 |
| ThinkPad T431s | 影響有り | GHET29WW (1.14) | 日本未発売 |
| ThinkPad T440/T440s | 影響有り | GJET79WW (2.29) | http://support.lenovo.com/jp/ja/downloads/DS035965 |
| ThinkPad T440p | 影響有り | GLET72WW (2.26) | http://support.lenovo.com/jp/ja/downloads/DS037575 |
| ThinkPad T530 | 影響有り | G4ETA2WW (2.62) | http://support.lenovo.com/jp/ja/downloads/DS029246 |
| ThinkPad T540p | 影響有り | GMET67WW (2.15) | http://support.lenovo.com/jp/ja/downloads/DS038147 |
| ThinkPad Tablet 10 (32-bit) | 影響有り | GUET65WW (1.65) | http://support.lenovo.com/jp/ja/downloads/DS041534 |
| ThinkPad Tablet 10 (64-bit) | 影響有り | GWET24WW (1.24) | http://support.lenovo.com/jp/ja/downloads/DS041804 |
| ThinkPad Tablet 2 | 影響有り | GEETC6WW (2.16) | http://support.lenovo.com/jp/ja/downloads/DS033365 |
| ThinkPad Tablet 8 (32-bit) | 影響有り | GTET67WW (1.67) | http://support.lenovo.com/jp/ja/downloads/DS040045 |
| ThinkPad Tablet 8 (64-bit) | 影響有り | GYET24WW (1.24) | http://support.lenovo.com/jp/ja/downloads/DS100744 |
| ThinkPad Twist/Edge S230 | 影響有り | GDETA8WW (1.68) | http://support.lenovo.com/jp/ja/downloads/DS032000 |
| ThinkPad W530 | 影響有り | G5ETA0WW (2.60) | http://support.lenovo.com/jp/ja/downloads/DS029169 |
| ThinkPad W540 | 影響有り | GNET67WW (2.15) | http://support.lenovo.com/jp/ja/downloads/DS039077 |
| ThinkPad X1 Carbon (20A7,20A8) | 影響有り | GRET40WW (1.17) | http://support.lenovo.com/jp/ja/downloads/DS039782 |
| ThinkPad X1 Carbon (34xx) | 影響有り | G6ETA9WW (2.69) | http://support.lenovo.com/jp/ja/downloads/DS030684 |
| ThinkPad X131e (AMD) | 影響有り | G9ET98WW (2.58) | 日本未発売 |
| ThinkPad X131e (Intel) | 影響有り | G8ET99WW (2.59) | 日本未発売 |
| ThinkPad X140e (AMD) | 影響有り | GSET61WW (2.06) | 日本未発売 |
| ThinkPad X230 | 影響有り | G2ETA2WW (2.62) | http://support.lenovo.com/jp/ja/downloads/DS029187 |
| ThinkPad X230s | 影響有り | GGET22WW (1.10) | 日本未発売 |
| ThinkPad X230t | 影響有り | GCETA0WW (2.60) | 日本未発売 |
| ThinkPad X240/X240s | 影響有り | GIET76WW (2.26) | http://support.lenovo.com/jp/ja/downloads/DS035950 |
| ThinkPad Yoga 11e | 影響なし | 日本未発売 |
ThinkCentre
ThinkStation
ThinkServer & Storage
| 製品 | ステータス | 修正バージョン | リンク |
|---|---|---|---|
| ThinkServer RD330 | 影響有り | 9.20 | 日本未発売 |
| ThinkServer RD340 | 影響有り | A0TS80A | 日本未発売 |
| ThinkServer RD430 | 影響有り | 9.20 | 日本未発売 |
| ThinkServer RD440 | 影響有り | A0TS80A | 日本未発売 |
| ThinkServer RD530 | 影響有り | 9.20 | 日本未発売 |
| ThinkServer RD540 | 影響有り | A1TS80A | 日本未発売 |
| ThinkServer RD550 | 影響有り | 1.10 | 日本未発売 |
| ThinkServer RD630 | 影響有り | 9.20 | 日本未発売 |
| ThinkServer RD640 | 影響有り | A1TS80A | 日本未発売 |
| ThinkServer RD650 | 影響有り | 1.10 | 日本未発売 |
| ThinkServer RS140 | 影響有り | 82c | http://support.lenovo.com/jp/ja/downloads/DS041638 |
| ThinkServer TD340 | 影響有り | 76A | 日本未発売 |
| ThinkServer TD350 | 影響有り | 1.10 | 日本未発売 |
| ThinkServer TS130 | 影響有り | 56A_27B | http://support.lenovo.com/jp/ja/products/servers/thinkserver-tower-servers/thinkserver-ts130 |
| ThinkServer TS140 | 影響有り | 92A | http://support.lenovo.com/jp/ja/downloads/DS036974 |
| ThinkServer TS430 | 影響有り | V270_V420 | 日本未発売 |
| ThinkServer TS440 | 影響有り | 92A | http://support.lenovo.com/jp/ja/downloads/DS036974 |
Lenovo Notebook
| 製品 | ステータス | 修正バージョン | リンク |
|---|---|---|---|
| B40-30/B50-30/E40-30 | 影響なし | − | − |
| B40-45/B50-45 | 影響なし | − | 日本未発売 |
| B40-70/B50-70/E40-70/E50-70 | 影響なし | − | − |
| B4400 | 影響なし | − | 日本未発売 |
| B490 | 影響有り | H9ET75WW | 日本未発売 |
| B5400 | 影響なし | − | 日本未発売 |
| E10-30 | 影響有り | A5CN36WW(V3.7) | 日本未発売 |
| E4430 | 影響なし | − | 日本未発売 |
| Flex 10 | 影響有り | 93CN57WW(V9.7) | Win8: http://support.lenovo.com/jp/ja/downloads/DS101001 Win8.1: http://support.lenovo.com/jp/ja/downloads/DS100999 |
| Flex 2 14/Flex 2 15 (Baytrail-M) | 影響有り | A3CN32WW | 日本未発売 |
| Flex 2 14/Flex 2 15 (Broadwell) | 影響なし | − | 日本未発売 |
| Flex 2 14/Flex 2 15 (Haswell) | 影響有り | A0CN26WW | 日本未発売 |
| Flex 2 14D/Flex 2 15D | 影響有り | 9FCN22WW | 日本未発売 |
| Flex 2 Pro-15 (Broadwell) | 影響なし | − | − |
| Flex 2 Pro-15 (Haswell) | 影響有り | B9CN16WW | 日本未発売 |
| Flex 3 11 | 影響なし | − | − |
| Flex3 1470/1570 HSW/BDW | 影響なし | − | 日本未発売 |
| G40-30/G50-30 | 影響有り | A7CN43WW | http://support.lenovo.com/jp/ja/downloads/DS100921 |
| G40-45/G50-45 | 影響なし | − | − |
| G40-70/G50-70/G70-70 | 影響有り | 9ACN29WW | G40/50-70: http://support.lenovo.com/jp/ja/downloads/DS100522 G70-70: 日本未発売 |
| G40-75/G50-75 | 影響なし | − | 日本未発売 |
| G40-80/G50-80/G70-80 | 影響なし | − | − |
| G410/G510 | 影響なし | − | − |
| G410s/G510s | 影響なし | − | 日本未発売 |
| K20-80 | 影響なし | − | 日本未発売 |
| K2450 | 影響なし | − | 日本未発売 |
| K4450 | 影響なし | − | 日本未発売 |
| M50-70 | 影響有り | B3CN15WW | 日本未発売 |
| M50-80 | 影響なし | − | 日本未発売 |
| Miix 2 11 | 影響有り | 97CN37WW | http://support.lenovo.com/jp/ja/downloads/DS101276 |
| Miix 2 8 | 影響なし | − | − |
| Miix 3-1030 | 影響なし | − | − |
| S20-30 | 影響有り | ACCN22WW(V2.0) | http://support.lenovo.com/jp/ja/downloads/ds100552 |
| S310/S410 | 影響なし | − | 日本未発売 |
| S41-70 HSW/BDW | 影響なし | − | 日本未発売 |
| S435/M40-35(YC) Beema | 影響なし | − | 日本未発売 |
| Y40-70 | 影響なし | − | 日本未発売 |
| Y410/510 | 影響なし | − | 日本未発売 |
| Y410P/510P (IdeaPad) | 影響なし | − | − |
| Y430P (IdeaPad) | 影響なし | − | 日本未発売 |
| Y50-70/Y70-70 | 影響なし | − | − |
| Yoga 2 11 (Baytrail-M) | 影響なし | − | − |
| Yoga 2 11 (Haswell) | 影響なし | − | − |
| Yoga 2 13 | 影響なし | − | − |
| Yoga 2 Pro | 影響なし | − | − |
| Yoga 3 14 | 影響なし | − | − |
| Yoga 3 Pro | 影響なし | − | − |
| Z40-70/Z50-70/Z70-70 | 影響有り | 9BCN29WW | http://support.lenovo.com/jp/ja/downloads/DS100528 |
| Z40-75/Z50-75 | 影響なし | − | 日本未発売 |
| Z40-80/Z50-80/Z70-80 | 影響なし | − | 日本未発売 |
Lenovo Desktop
| 製品 | ステータス | 修正バージョン | リンク |
|---|---|---|---|
| 63 Desktop | 影響有り | FCKT57A | 日本未発売 |
| A540 All In One (Broadwell) | 影響有り | O14KT15AUS | 日本未発売 |
| A740 All-In-One - BDW | 影響有り | O14KT15AUS | http://support.lenovo.com/jp/ja/downloads/DS102570 |
| B40-30 All-In-One | 影響有り | O0CKT18A | http://support.lenovo.com/jp/ja/downloads/DS101240 |
| B40-30 Touch All-In-One | 影響有り | O0CKT18A | 日本未発売 |
| B50-30 All-In-One | 影響有り | O0BKT19A | 日本未発売 |
| B50-30 Touch All-In-One | 影響有り | O0BKT19A | 日本未発売 |
| B5035 | 影響有り | O0AKT18AUS | 日本未発売 |
| B50-35 All-In-One | 影響有り | O0AKT18AUS | 日本未発売 |
| C20-05 All-In-One | 影響有り | O0GKT30AUS | 日本未発売 |
| C20-30 All-In-One | 影響有り | O0EKT30AUS | 日本未発売 |
| C260 All--In-One | 影響有り | IXKT26AUS | http://support.lenovo.com/jp/ja/downloads/DS100767 |
| C260 Touch All-In-One | 影響有り | IXKT26AUS | 日本未発売 |
| C360 All-In-One | 影響有り | IMKT19AUS | 日本未発売 |
| C365 All-In-One | 影響有り | O0MKT13A | 日本未発売 |
| C40-05 All-In-One | 影響有り | O0KKT14A | 日本未発売 |
| C40-30 All-In-One | 影響有り | O0HKT17AUS | http://support.lenovo.com/jp/ja/downloads/DS101525 |
| C460 All-In-One | 影響有り | IMKT19AUS | http://support.lenovo.com/jp/ja/downloads/DS104558 |
| C470 All-In-One | 影響有り | O0DKT18AUS | http://support.lenovo.com/jp/ja/downloads/DS101337 |
| C50-30 All-In-One | 影響有り | O0IKT17A | 日本未発売 |
| C5030-non-Touch | 影響有り | O0IKT17A | 日本未発売 |
| C560 All-In-One | 影響有り | INKT30AUS | 日本未発売 |
| E50-00 Deskop | 影響有り | O07KT52AUS | 日本未発売 |
| ErazerX700 Desktop | 影響有り | IUKT07AUS | http://support.lenovo.com/jp/ja/products/desktops-and-all-in-ones/lenovo-erazer-x-series-desktops/lenovo-erazer-x700-desktop |
| H30-00 Desktop | 影響有り | O07KT52AUS | 日本未発売 |
| H30-05 Desktop | 影響有り | O06KT18A | http://support.lenovo.com/jp/ja/downloads/DS101299 |
| H30-50 Desktop | 影響有り | IEKT31A | http://support.lenovo.com/jp/ja/downloads/DS101277 |
| H50-00 Desktop | 影響有り | O07KT52AUS | 日本未発売 |
| H50-05 Desktop | 影響有り | O06KT18A | 日本未発売 |
| H50-30g Desktop | 影響有り | IEKT31A | 日本未発売 |
| H50-50 Desktop | 影響有り | IEKT31A | 日本未発売 |
| H530 Desktop | 影響有り | IEKT31A | 日本未発売 |
| H530s Desktop | 影響有り | IEKT31A | http://support.lenovo.com/jp/ja/downloads/DS101277 |
| Horizon 2 27 Table PC | 影響有り | O02KT21A | http://support.lenovo.com/jp/ja/downloads/DS101244 |
| Horizon2e Table PC | 影響有り | O08KT22A | http://support.lenovo.com/jp/ja/downloads/DS101046 |
| Horizon2s Table PC | 影響有り | O0FKT16A | 日本未発売 |
| M4350 Desktop | 影響有り | F9KT53A | 日本未発売 |
| S40-40 All-In-One | 影響有り | IZKT22A | 日本未発売 |
謝辞:
本脆弱性を報告された MITRE Corporation 社の Corey Kallenberg 氏、Xeno Kovah 氏、John Butterworth 氏と Sam Cornwell 氏に感謝の意を表明します。
その他情報および引用:
- CERT 脆弱性に関する注意: VU#758382(英語)
- CVE ID: CVE-2014-2961(英語)
- http://www.mitre.org/capabilities/cybersecurity/overview/cybersecurity-blog/copernicus-question-your-assumptions-about
編集履歴:
|
リビジョン |
日付 |
説明 |
| 1.7 | 2015年4月14日 | 追加修正の更新 |
| 1.6 | 2015年3月17日 | 追加修正の更新 |
| 1.5 | 2015年3月3日 | 追加修正の更新 |
| 1.4 | 2014年11月18日 | 追加修正の更新 |
| 1.3 | 2014年11月7日 | 追加修正の更新 |
| 1.2 | 2014年11月6日 | 追加修正の更新 |
| 1.1 | 2014年10月22日 | 追加修正の更新 |
| 1.0 | 2014年9月27日 | 新規作成 |
この情報はお役に立ちましたか?
ご意見はサイトの改善に活用いたします。
エイリアス番号:MODIFY_UEFI_VARIABLE
ドキュメント ID:PS500042
リリース日:2016年06月30日
最終更新日:2016年07月28日
