{"id":255559,"date":"2022-07-13T17:58:13","date_gmt":"2022-07-13T19:58:13","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-nouvelles-vulnerabilites-du-micrologiciel-uefi-affectent-plusieurs-modeles-dordinateurs-portables-lenovo\/"},"modified":"2022-07-13T17:58:13","modified_gmt":"2022-07-13T19:58:13","slug":"les-nouvelles-vulnerabilites-du-micrologiciel-uefi-affectent-plusieurs-modeles-dordinateurs-portables-lenovo","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-nouvelles-vulnerabilites-du-micrologiciel-uefi-affectent-plusieurs-modeles-dordinateurs-portables-lenovo\/","title":{"rendered":"Les nouvelles vuln\u00e9rabilit\u00e9s du micrologiciel UEFI affectent plusieurs mod\u00e8les d’ordinateurs portables Lenovo"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Le fabricant d’\u00e9lectronique grand public Lenovo a d\u00e9ploy\u00e9 mardi des correctifs pour contenir trois failles de s\u00e9curit\u00e9 dans son micrologiciel UEFI affectant plus de 70 mod\u00e8les de produits.<\/p>\n

“Les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour obtenir une ex\u00e9cution de code arbitraire dans les premi\u00e8res phases du d\u00e9marrage de la plate-forme, permettant \u00e9ventuellement aux attaquants de d\u00e9tourner le flux d’ex\u00e9cution du syst\u00e8me d’exploitation et de d\u00e9sactiver certaines fonctionnalit\u00e9s de s\u00e9curit\u00e9 importantes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET. a dit<\/a> dans une s\u00e9rie de tweets.<\/p>\n

\"Vuln\u00e9rabilit\u00e9s<\/div>\n

Suivis comme CVE-2022-1890, CVE-2022-1891 et CVE-2022-1892, les trois bogues concernent vuln\u00e9rabilit\u00e9s de d\u00e9passement de tampon<\/a> qui ont \u00e9t\u00e9 d\u00e9crites par Lenovo comme entra\u00eenant une \u00e9l\u00e9vation des privil\u00e8ges sur les syst\u00e8mes concern\u00e9s. Martin Smol\u00e1r d’ESET a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 les failles.<\/p>\n

\"La<\/a><\/div>\n

Les bogues proviennent d’une validation insuffisante d’une variable NVRAM appel\u00e9e “DataSize” dans trois pilotes diff\u00e9rents ReadyBootDxe, SystemLoadDefaultDxe et SystemBootManagerDxe, conduisant \u00e0 un d\u00e9bordement de m\u00e9moire tampon qui pourrait \u00eatre militaris\u00e9 pour obtenir l’ex\u00e9cution de code.<\/p>\n

C’est la deuxi\u00e8me fois que Lenovo s’attaque aux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 UEFI depuis le d\u00e9but de l’ann\u00e9e. En avril, la soci\u00e9t\u00e9 a r\u00e9solu trois failles (CVE-2021-3970, CVE-2021-3971 et CVE-2021-3972) – \u00e9galement d\u00e9couvertes par Smol\u00e1r – qui auraient pu \u00eatre utilis\u00e9es de mani\u00e8re abusive pour d\u00e9ployer et ex\u00e9cuter des implants de micrologiciel.<\/p>\n

Il est fortement recommand\u00e9 aux utilisateurs d’appareils concern\u00e9s de mettre \u00e0 jour leur micrologiciel vers la derni\u00e8re version afin d’att\u00e9nuer les menaces potentielles.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Le fabricant d’\u00e9lectronique grand public Lenovo a d\u00e9ploy\u00e9 mardi des correctifs pour contenir trois failles de s\u00e9curit\u00e9 dans son micrologiciel UEFI affectant plus de 70 mod\u00e8les de produits. “Les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour obtenir une ex\u00e9cution de code arbitraire dans les premi\u00e8res phases du d\u00e9marrage de la plate-forme, permettant \u00e9ventuellement aux attaquants de d\u00e9tourner […]<\/p>\n","protected":false},"author":1,"featured_media":255560,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[14886,4168,4158,4165,4161,20525,4157,4159,4171,4170,52269,65,4167,21601,4160,7853,120,4163,4162,701,19056,4172,4169,21602,4166,4164,12365],"class_list":["post-255559","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-affectent","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dordinateurs","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lenovo","tag-les","tag-logiciel-malveillant-de-ransomware","tag-micrologiciel","tag-mises-a-jour-de-la-cybersecurite","tag-modeles","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-plusieurs","tag-portables","tag-securite-informatique","tag-securite-internet","tag-uefi","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-vulnerabilites"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/255559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=255559"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/255559\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/255560"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=255559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=255559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=255559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}