{"id":275097,"date":"2022-11-15T14:49:06","date_gmt":"2022-11-15T13:49:06","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=275097"},"modified":"2024-04-10T18:03:52","modified_gmt":"2024-04-10T16:03:52","slug":"firmware-und-bios-updates-amd-intel-lenovo-hp-nov-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/15\/firmware-und-bios-updates-amd-intel-lenovo-hp-nov-2022\/","title":{"rendered":"Firmware- und BIOS-Updates: AMD, Intel, Lenovo, HP (Nov. 2022)"},"content":{"rendered":"

\"SicherheitDie Hersteller Lenovo und HP stopfen mit Firmware-Updates entdeckte Schwachstellen im BIOS (und in der Software) ihrer Systeme. Und die Prozessorhersteller AMD sowie Intel haben ebenfalls Sicherheitsl\u00fccken in ihrer Firmware per Update im November 2022 geschlossen. Hier ein kompakter \u00dcberblick \u00fcber diese Updates.<\/p>\n

<\/p>\n

BIOS-Update f\u00fcr Lenovo-Ger\u00e4te<\/h2>\n

\"\"Sicherheitsforscher von ESET haben drei Schwachstellen in der UEFI-Firmware mehrerer Lenovo-Notebooks entdeckt und an den Hersteller gemeldet. Die Schwachstellen erm\u00f6glichen die Deaktivierung von UEFI Secure Boot oder die Wiederherstellung der werkseitig voreingestellten Secure Boot Datenbanken (inkl. dbx) vom Betriebssystem aus. Das teilte ESET<\/a> bereits vor einigen Tagen in einer Reihe von Tweets mit.<\/p>\n

\"Schwachstellen<\/a><\/p>\n

W\u00e4hrend die Deaktivierung von UEFI Secure Boot die direkte Ausf\u00fchrung unsignierter UEFI-Anwendungen erlaubt, erm\u00f6glicht die Wiederherstellung der Werkseinstellung dbx <\/em>die Verwendung bekannter verwundbarer Bootloader (z. B. #CVE-2022-34301 gefunden von
eclypsium<\/a>), um Secure Boot zu umgehen, w\u00e4hrend es aktiviert bleibt. <\/p>\n

Die gemeldeten Sicherheitsl\u00fccken CVE-2022-3430, CVE-2022-3431 und CVE-2022-3432  betreffen verschiedene Lenovo Yoga, IdeaPad und ThinkBook-Ger\u00e4te. Alle betroffenen Ger\u00e4te, die sich noch in aktivem Entwicklungssupport befinden, wurden mit Firmware-Updates zum Schlie\u00dfen der Schwachstellen versehen. Lenovo hat dazu das Security Advisory LEN-94952<\/a> ver\u00f6ffentlicht; dort findet sich eine Liste der betroffenen Modelle samt BIOS-Updates f\u00fcr Windows 10 und Windows 11. (via<\/a>)<\/p>\n

Puffer\u00fcberlauf in HP-BIOS<\/h2>\n

Bei HP wurde eine Buffer-Overflow-Schwachstelle im BIOS verschiedener Notebooks und Desktop-Systeme gefunden. Dieser Puffer\u00fcberlauf erm\u00f6glicht eine Rechteausweitung und die Ausf\u00fchrung beliebigen Codes, wie heise in folgendem Tweet<\/a> und in diesem Artikel<\/a> warnt. <\/p>\n

\"Pufferüberlauf<\/a><\/p>\n

HP hat dazu diese Sicherheitsmeldung<\/a> ver\u00f6ffentlicht und listet dort auch die betroffenen Modell auf. F\u00fcr diese stehen BIOS-Updates zum Schlie\u00dfen der Schwachstelle bereit.<\/p>\n

Updates bei AMD und Intel<\/h2>\n

Auch die Prozessorhersteller AMD und Intel mussten Schwachstellen in der Firmware diverser Produkte schlie\u00dfen. heise weist in nachfolgendem Tweet<\/a> auf diesen Sachverhalt hin.  <\/p>\n

\"AMD,<\/a><\/p>\n

Laut diesem Artikel<\/a> hat Intel 24 Schwachstellen durch Updates geschlossen. Die Liste der Schwachstellen ist in diesem Advisory<\/a> vom 10.11.2022 zu finden. Bei AMD wurden vier Sicherheitsmerkbl\u00e4tter in diesem Dokument aufgef\u00fchrt und zum 8. November 2022 durch Updates geschlossen. <\/p>\n","protected":false},"excerpt":{"rendered":"

Die Hersteller Lenovo und HP stopfen mit Firmware-Updates entdeckte Schwachstellen im BIOS (und in der Software) ihrer Systeme. Und die Prozessorhersteller AMD sowie Intel haben ebenfalls Sicherheitsl\u00fccken in ihrer Firmware per Update im November 2022 geschlossen. Hier ein kompakter \u00dcberblick … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185],"tags":[4328,4315],"class_list":["post-275097","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","tag-sicherheit","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=275097"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/275097\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=275097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=275097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=275097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}