레노버가 요가와 씽크패드 노트북의 펌웨어에서 확인한 두 가지 취약점을 공개하고 관련 업데이트를 내놓았습니다.
두 가지 취약점은 펌웨어 내 IMController 서비스라는 소프트웨어 구성 요소에 의한 것인데요.
다른 사람이 해당 장치를 이용할 때 이 취약점을 악용해 권한을 상승시킬 수 있는 것으로 확인됐습니다.
레노버는 해당 취약점을 웹사이트에 공개하고 이를 해결할 수 있는 자동 업데이트 및 수동 업데이트 방법을 게시했습니다.
레노버 요가, 씽크패드 노트북 이용자들은 레노버 사이트에서 영향을 받는지 여부를 확인할 수 있습니다.