安全公告：LEN-15759 Realtek 声卡驱动程序中本地越权漏洞 分类:ThinkPad S 问题:漏洞与防护 Lenovo 安全公告：LEN-15759 潜在影响：本地权限提升 严重性：高 影响范围：全行业 CVE ID：CVE-2017-3767 摘要描述： 已确定 Realtek 声卡驱动程序中存在本地越权漏洞。具有本地权限的攻击者可以以管理权限执行代码。 解决方案: 应采取哪些措施进行自我保护： 通过执行自述文件中的操作说明将您的 Realtek 声卡驱动程序升级到最新固件版本。 产品影响： ThinkPad 产品型号 MT 状态 修复程序所需的最低版本 操作系统 更新链接 最新更新时间 ThinkPad 10 20E3, 20E4 未受影响 11/9/2017 ThinkPad 10 (32-bit) 20C1, 20C3 未受影响 11/9/2017 ThinkPad 10 (64-bit) 20C1, 20C3 未受影响 11/9/2017 ThinkPad 11e/Yoga 11e 20E5, 20E6, 20ED, 20E7, 20E8, 20EE 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/downloads/DS103476 1/14/2018 ThinkPad 11e/Yoga 11e - 3rd Gen 20G9, 20GB, 20G8 20GA 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/downloads/DS119288 1/14/2018 ThinkPad 11e/Yoga 11e - 4th Gen 20HT, 20HV, 20HS, 20HU 受到影响 6.0.1.8250 Windows 10 https://pcsupport.lenovo.com/downloads/DS120601 1/14/2018 ThinkPad 13 / ThinkPad S2 20GJ, 20GK, 20GU 受到影响 6.0.1.8250 Windows 10 https://pcsupport.lenovo.com/downloads/DS119057 1/14/2018 ThinkPad 13 -2nd Gen /ThinkPad S2-2nd Gen 20J1, 20J2, 20J3 受到影响 6.0.1.8250 Windows 10 https://pcsupport.lenovo.com/downloads/DS119732 1/14/2018 ThinkPad 8 (32-bit) 20BN, 20BQ 未受影响 11/9/2017 ThinkPad 8 (64-bit) 20BN, 20BQ 未受影响 11/9/2017 ThinkPad E450 / E450c 20DC, 20DD 未受影响 11/9/2017 ThinkPad E455 /E555 20DE, 20Dh 未受影响 11/9/2017 ThinkPad E460 20ET, 20EU 未受影响 11/9/2017 ThinkPad E465 20EX 未受影响 11/9/2017 ThinkPad E470 / E470cThinkPad E570 / E570c 20H1, 20H2, 20H320H5, 20H6, 20H7 未受影响 11/9/2017 ThinkPad E475 /E575 20H4, 20H8 未受影响 11/9/2017 ThinkPad E550 / E550c 20DF, 20DG, 20E0 未受影响 11/9/2017 ThinkPad E560 20EV, 20EW 未受影响 11/9/2017 ThinkPad E560p / ThinkPad S5 20G5, 20G4 未受影响 11/9/2017 ThinkPad E560p / ThinkPad S5 20G5, 20G4 未受影响 11/9/2017 ThinkPad E560p / ThinkPad S5 20G5, 20G4 未受影响 11/9/2017 ThinkPad E565 20EY 未受影响 11/9/2017 ThinkPad Helix 20CG, 20CH 未受影响 11/9/2017 ThinkPad L450 20DS, 20DT 受到影响 6.0.1.8258 Windows 10 https://pcsupport.lenovo.com/downloads/DS103693 1/14/2018 ThinkPad L460 20FU, 20FV 受到影响 6.0.1.8258 Windows 10 https://pcsupport.lenovo.com/downloads/DS111943 1/14/2018 ThinkPad L470 KBL 20J4, 20J5 受到影响 6.0.1.8258 Windows 10 https://pcsupport.lenovo.com/downloads/DS120274 1/14/2018 ThinkPad L470 SKL 20JU, 20JV 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/downloads/DS121291 1/14/2018 ThinkPad L560 20F1, 20F2 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/downloads/DS112044 1/14/2018 ThinkPad P50 20EN, 20EQ 受到影响 6.0.1.8224 Windows 10 http://pcsupport.lenovo.com/downloads/DS118388 11/9/2017 6.0.1.8224 Windows 7/8.1 http://pcsupport.lenovo.com/downloads/DS105255 11/9/2017 ThinkPad P50s 20FK, 20FL 受到影响 6.0.1.8224 Windows 10 http://pcsupport.lenovo.com/downloads/DS118388 11/9/2017 6.0.1.8224 Windows 7/8.1 http://pcsupport.lenovo.com/downloads/DS105255 11/9/2017 ThinkPad P51s 20HB, 20HC 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/downloads/DS120312 11/9/2017 ThinkPad P51s 20JY, 20K0 受到影响 6.0.1.8224 Windows 10 https://pcsupport.lenovo.com/download
安全公告：LEN-15759 Realtek 声卡驱动程序中本地越权漏洞-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 安全公告：LEN-15759 Realtek 声卡驱动程序中本地越权漏洞 的常见问题，包括：ThinkPad 11e/Yoga 11e、ThinkPad 11e/Yoga 11e - 3rd Gen、ThinkPad 11e/Yoga 11e - 4th Gen、ThinkPad 13 / ThinkPad S2、ThinkPad 13 -2nd Gen / ThinkPad S2-2nd Gen 哪些型号受影响、ThinkPad L450、L460、L470 KBL、L470 SKL、L560 哪些型号受影响、ThinkPad P50、P50s、P51s 哪些型号受影响等。
内容来源：联想官方
常见问题解答
ThinkPad 11e/Yoga 11e、ThinkPad 11e/Yoga 11e - 3rd Gen、ThinkPad 11e/Yoga 11e - 4th Gen、ThinkPad 13 / ThinkPad S2、ThinkPad 13 -2nd Gen / ThinkPad S2-2nd Gen 哪些型号受影响
受影响型号包括：ThinkPad 11e/Yoga 11e（MT 20E5, 20E6, 20ED, 20E7, 20E8, 20EE）、ThinkPad 11e/Yoga 11e - 3rd Gen（MT 20G9, 20GB, 20G8, 20GA）、ThinkPad 11e/Yoga 11e - 4th Gen（MT 20HT, 20HV, 20HS, 20HU）、ThinkPad 13 / ThinkPad S2（MT 20GJ, 20GK, 20GU）、ThinkPad 13 -2nd Gen / ThinkPad S2-2nd Gen（MT 20J1, 20J2, 20J3）；需将Realtek声卡驱动程序升级至最低修复版本6.0.1.8224（适用于前两类）或6.0.1.8250（适用于后三类），通过访问对应更新链接下载安装：https://pcsupport.lenovo.com/downloads/DS103476（11e初代）、https://pcsupport.lenovo.com/downloads/DS119288（11e三代）、https://pcsupport.lenovo.com/downloads/DS120601（11e四代）、https://pcsupport.lenovo.com/downloads/DS119057（13/S2一代）、https://pcsupport.lenovo.com/downloads/DS119732（13/S2二代）。
ThinkPad L450、L460、L470 KBL、L470 SKL、L560 哪些型号受影响
受影响型号包括：ThinkPad L450（MT 20DS, 20DT）、L460（MT 20FU, 20FV）、L470 KBL（MT 20J4, 20J5）、L470 SKL（MT 20JU, 20JV）、L560（MT 20F1, 20F2）；需将Realtek声卡驱动程序升级至最低修复版本6.0.1.8258（L450、L460、L470 KBL）或6.0.1.8224（L470 SKL、L560），通过访问对应更新链接下载安装：https://pcsupport.lenovo.com/downloads/DS103693（L450）、https://pcsupport.lenovo.com/downloads/DS111943（L460）、https://pcsupport.lenovo.com/downloads/DS120274（L470 KBL）、https://pcsupport.lenovo.com/downloads/DS121291（L470 SKL）、https://pcsupport.lenovo.com/downloads/DS112044（L560）。
ThinkPad P50、P50s、P51s 哪些型号受影响
受影响型号包括：ThinkPad P50（MT 20EN, 20EQ）、P50s（MT 20FK, 20FL）、P51s（MT 20HB, 20HC, 20JY, 20K0）；需将Realtek声卡驱动程序升级至最低修复版本6.0.1.8224，该版本同时支持Windows 10、Windows 7和Windows 8.1；Windows 10用户请下载：https://pcsupport.lenovo.com/downloads/DS118388（P50/P50s）或https://pcsupport.lenovo.com/downloads/DS120312（P51s）；Windows 7/8.1用户请下载：http://pcsupport.lenovo.com/downloads/DS105255（P50/P50s）。