宏碁五款电脑驱动程序存在漏洞，可导致恶意软件入侵

宏碁五款电脑驱动程序存在漏洞，可导致恶意软件入侵

ESET 恶意软件研究人员报告了某些 Acer 笔记本电脑设备的驱动程序中存在一个高严重性漏洞，该漏洞会禁用 UEFI 安全启动，从而允许攻击者在启动过程中部署恶意软件。

共有五款 Acer 笔记本电脑型号受到影响，包括 A315-22、A115-21、A315-22G、EX215-21 和 EX215-21G。

Acer 笔记本设备上的 DXE 驱动程序中发现安全漏洞 (CVE-2022-4020)。 攻击者无需用户交互即可通过修改 NVRAM 变量来禁用安全启动来更改 UEFI 安全启动设置。

UEFI 是统一可扩展固件接口 ( ) 的缩写，用于在加载操作系统之前启动计算机硬件。 UEFI 安全启动功能可确保设备启动期间不会加载恶意代码。

宏碁回应称该漏洞确实存在并已修复，并提醒用户及时更新固件。 用户可以从官方网站下载BIOS更新并手动将其部署在系统中。

联想笔记本电脑早些时候也存在类似问题，研究人员在联想、联想和 Yoga 的几款笔记本电脑型号中发现了类似的错误，可能导致 UEFI Boot 禁用。

今年早些时候，ESET 还发现 70 多台联想笔记本电脑安装了易受攻击的 UEFI 固件。 UEFI 固件中的缓冲区溢出漏洞可能允许攻击者进行任意代码执行 (ACE) 攻击并禁用基本安全功能。