IT商业科技网

联想和技嘉服务器固件发现可利用的漏洞

作者:李珊珊    时间:2019-07-19 11:10:01    IT商业科技网

Eclypsium 的研究人员披露了联想和技嘉服务器所使用的 BMC 固件发现的漏洞。该漏洞可用于向固件植入恶意程序,使其难以探测或在硬盘格式化后仍然存在。但要利用漏洞,攻击者需要已经拥有管理员权限。

联想和技嘉服务器固件发现可利用的漏洞

漏洞存在于 Vertiv 的 MergePoint EMS 基板管理控制器(BMC)固件内,该产品被用于联想的服务器产品和技嘉的服务器主板。

研究人员在 2018 年 7 月报告给了联想,11 月联想释出了补丁;今年 3 月又在技嘉的主板相同固件内发现了漏洞。

研究人员发现了两个问题,其一时固件更新前没有执行加密签名检查,因此可被攻击者安装恶意固件;其二是 shell 命令注入漏洞。

【责任编辑:刘士东】
频道精选
苹果重组网络视频业务 Apple TV+内容主管将离职

苹果重组网络视频业务 Apple TV+内容主管将离职

据外媒报道,苹果发布Apple TV+之后的数周,公司的剧本节目、纪录片与无剧本节目主管金·罗森费尔德(Kim Rozenfeld)即将离职。
苹果 网络 网络视频 内容
有人质疑天猫双11造假,天猫:造谣要负法律责任

有人质疑天猫双11造假,天猫:造谣要负法律责任

今天凌晨,天猫双11公布最终成交额为2684亿元,成功刷新了自己创下的商业纪录。
天猫双11造假 互联网 天猫
英雄联盟S9总决赛FPX新王登基!凤凰涅槃,一飞冲天,金翅翱翔

英雄联盟S9总决赛FPX新王登基!凤凰涅槃,一飞冲天,金翅翱翔

英雄联盟S9总决赛FPX新王登基!凤凰涅槃,一飞冲天,金翅翱翔,勇夺桂冠!恭喜FPX电子竞技俱乐部 以3:0的比分战胜G2战队,斩获2019英雄联盟全球总决赛世界冠军!
英雄联盟S9 FPX
蔚来汽车陷50亿投资罗生门:吴兴区明确否认签署框架协议

蔚来汽车陷50亿投资罗生门:吴兴区明确否认签署框架协议

根据相关媒体报道,吴兴区相关部门向记者称,“有意向,区政府层面签了框架协议,但目前尚未正式确定,确定后会统一发布”。
蔚来汽车 投资 新能源车 吴兴区
公安部发文证实!这些地方有网友微信/QQ/支付宝会被封号!

公安部发文证实!这些地方有网友微信/QQ/支付宝会被封号!

公安部证实!自2019年10月14日起,部分地方的QQ、微信、支付宝、POS机等社交和支付账户采取封停措施。
微信 QQ 社会 支付宝 封号
三星手机重返中国失利:关闭本地工厂 市场份额仍1%

三星手机重返中国失利:关闭本地工厂 市场份额仍1%

关闭惠州工厂的消息,让三星手机在中国市场再显落寞。这是这家韩企在中国关停的第三家手机工厂,也是最后一家。
三星 手机 通信 市场份额
一组数据揭底新能源车“骗补”:补贴到谁兜里 又是谁在裸泳

一组数据揭底新能源车“骗补”:补贴到谁兜里 又是谁在裸泳

随着新能源汽车“骗补”事件的出现,人们对其的关注度也逐渐增高,国家“输血式”扶持行业的发展,却引发了“帮扶扶不起,贴补补不及”的情况。
新能源车 骗补 新能源补贴
《财富》2019年最受赞赏的十大中国公司:华为居首格力第三

《财富》2019年最受赞赏的十大中国公司:华为居首格力第三

中国企业越来越明显地感受到多浪叠加的时代冲击,逆全球化与地缘政治加剧,形成一股强烈的回拽之力,让怀抱理想与使命的企业身不由己。
财富 互联网 最受赞赏 十大公司
汉能集团创始人李河君就欠薪事件道歉:几百亿应收款未能按时

汉能集团创始人李河君就欠薪事件道歉:几百亿应收款未能按时

李河君称:“大家知道30年来,我们从来没有欠过员工一分钱,这次是头一 回,实在是对不住大家。”
汉能欠薪 互联网 李河君
长租公寓冰与火:头部企业忙上市 25家已“阵亡”

长租公寓冰与火:头部企业忙上市 25家已“阵亡”

长租公寓业内人士指出,经过几年的跑马圈地、长租公寓进入了深度整合期,要么破产被重组,要么上市。资本要求变现,经营也需要更多的金融支持,头部企业的资本化
长租公寓 房产 家居

2017-2019 Copyright © IT商业科技网 备案许可证号豫ICP备18040629号 豫公网安备110102003388号

技术支持:沿亮云科技