【安全公告】LEN-66618 Intel 以太网驱动程序公告 分类:小新系列 问题:漏洞与防护 故障现象: Lenovo 安全公告:LEN-66618 潜在影响:权限提升、拒绝服务 严重性:中 影响范围:全行业 CVE ID:CVE-2021-33058、CVE-2021-33059、CVE-2021-33098 摘要描述: Intel 报告了部分 Intel 以太网驱动程序中存在潜在安全漏洞,可能导致权限提升或拒绝服务。 解决方案: 针对客户的缓解策略(应采取哪些措施进行自我保护): Intel 建议将 Intel 以太网驱动程序更新到以下“产品影响”部分中针对您的产品型号列出的版本(或更高版本)。 产品影响: 要下载以下专为您的产品指定的版本,请执行以下步骤: 导航到您的产品的 Drivers & Software(驱动程序和软件)支持站点: Lenovo 产品(全球销售,中国除外):https://support.lenovo.com/ Lenovo 产品(中国销售):https://newsupport.lenovo.com.cn/ IBM 早期 System x 产品:https://www.ibm.com/support/fixcentral/ 按名称或机器类型搜索产品。 单击左侧菜单面板上的 Drivers & Software(驱动程序和软件)。 单击 Manual Update(手动更新)按组件类型浏览。 将以下产品适用表中适合您的产品的最低修复版本与支持站点上发布的最新版本进行对比。 Lenovo 还提供了辅助更新管理的工具,以替代上述手动步骤。如需其他帮助,请参考以下资源: PC 产品和软件:https://support.lenovo.com/us/en/solutions/ht504759 服务器和企业软件:https://support.lenovo.com/us/en/solutions/lnvo-lxcaupd 和 https://datacentersupport.lenovo.com/us/en/documents/lnvo-center 单击下方链接查看受影响的产品: Converged HX Smart Office 存储 System x ThinkAgile ThinkServer ThinkSystem 参考资料: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00555.html 修订历史: 修订版本 日期 描述 2 2021-12-01 更新了 Converged HX、存储、System x、ThinkAgile、ThinkServer、ThinkSystem 1 2021-11-09 初始版本 要获得所有 Lenovo 产品安全公告的完整列表,请单击此处。 最新信息请关注 Lenovo 关于您的设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。
【安全公告】LEN-66618 Intel 以太网驱动程序公告-联想乐享知识库
⚡ 核心结论
本文来源联想官方,解答关于 【安全公告】LEN-66618 Intel 以太网驱动程序公告 的常见问题,包括:Converged HX、存储、System x、ThinkAgile、ThinkServer、ThinkSystem 哪些版本的 Intel 以太网驱动程序受影响?、小新系列如何修复 LEN-66618 公告中涉及的 Intel 以太网驱动程序漏洞?等。
内容来源:联想官方
常见问题解答
Converged HX、存储、System x、ThinkAgile、ThinkServer、ThinkSystem 哪些版本的 Intel 以太网驱动程序受影响?
受影响的 Intel 以太网驱动程序版本为低于产品支持站点中针对 Converged HX、存储、System x、ThinkAgile、ThinkServer、ThinkSystem 各型号所列的最低修复版本;需更新至该最低修复版本或更高版本。更新方式:访问对应地区支持网站(全球销售产品:https://support.lenovo.com/;中国销售产品:https://newsupport.lenovo.com.cn/;IBM System x:https://www.ibm.com/support/fixcentral/),按机器类型搜索产品,进入 Drivers & Software 页面,通过 Manual Update 按组件类型浏览,下载并安装指定的修复版本驱动程序。
小新系列如何修复 LEN-66618 公告中涉及的 Intel 以太网驱动程序漏洞?
小新系列需将 Intel 以太网驱动程序更新至产品支持站点上针对具体小新型号所列的最低修复版本(或更高版本)。更新方式:访问 Lenovo 全球支持网站 https://support.lenovo.com/(全球销售)或 https://newsupport.lenovo.com.cn/(中国销售),输入机器型号,进入 Drivers & Software 页面,选择 Manual Update 并按组件类型定位以太网驱动程序,下载安装对应修复版本;也可使用 Lenovo 提供的辅助更新工具,参考指南:https://support.lenovo.com/us/en/solutions/ht504759。