Intel® Wireless Bluetooth® 驱动程序不带引号的服务路径问题

合肥亮少

故障现象:

Lenovo 安全公告：LEN-11158

可能产生的影响：拒绝服务

严重性：高

影响范围：整个行业

CVE 标识符：CVE-2016-8102

概要描述：

适用于 Microsoft Windows 的 Intel® Wireless Bluetooth® 驱动程序中存在一个拒绝服务漏洞。部分 Lenovo 产品中装有这些驱动程序。如果攻击者获得权限提升，从而可将某个文件放入此漏洞生成的截断服务路径，则可在每次加载驱动程序时以特权用户身份执行未经授权的代码。

如果此漏洞将您置于不可接受的风险水平，并且您希望在产品获得经 Lenovo 认证的驱动程序之前缓解风险，可访问 Intel 安全网页（https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00059&languageid=en-fr）以下载并安装参考驱动程序。请注意，Lenovo 尚未认定该参考驱动程序合格。如果因安装从 Intel 支持站点获得的驱动程序而引发问题，请直接与 Intel 联系。Lenovo 建议，在 Lenovo 支持站点提供经 Lenovo 认证的驱动程序供下载时，请卸载 Intel 参考驱动程序，然后升级到 Lenovo 支持站点上的版本。

解决方案:

您应如何保护自己：

更新到系统可用的最新版 Intel Wireless Bluetooth 驱动程序。

对产品的影响：

显示为“不受影响”的 Lenovo 驱动程序经 Lenovo 确认为不受此漏洞影响，即使在 Intel 文档中提到了这些驱动程序也是如此。

具体受影响产品信息如下：

台式机 - 正在研究

台式机 - 一体机 - 正在研究

IdeaPad

网络交换机 - 不受影响

存储 - 不受影响

System x -Lenovo- 不受影响

System x (IBM) - 不受影响

ThinkPad

ThinkServer - 不受影响

ThinkStation

其他信息和参考：

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00059&languageid=en-fr

修订历史记录：

修订版本	日期	描述
1.0	12/15/2016	初始版本

有关最新信息，请留意 Lenovo 关于您的设备和软件发布的更新和公告。本公告中提供的信息“按原样”提供，不作任何种类的任何担保或保证。Lenovo 保留随时更改或更新本公告的权利。

对产品的影响：

IdeaPad

产品	状态	修复漏洞所需的最低版本	更新链接
700-17ISK	不受影响
700S-14ISK	不受影响
710S-13ISK	不受影响
B40-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS102200
B41-30	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS105089
B41-35	不受影响
B41-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS104974
B490	不受影响
B50-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS102200
B51-30	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS105089
B51-35	不受影响
B70-80	受影响
E31-70	受影响	QCA 4.0.0.60...	http://support.lenovo.com/downloads/DS103008
E31-80	受影响	3165 17.1.1506.520	Win7（32 位）：http://support.lenovo.com/downloads/DS105686 Win7（64 位）：http://support.lenovo.com/downloads/DS105482
E40-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS102200
E41-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS104974
E4325	不受影响
E50-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS102200
E51-80	受影响	19.0.1603.630	http://support.lenovo.com/downloads/DS104974
Edge2 1580	不受影响
Flex 2 Pro-15/Edge 15	不受影响
Flex 2-14 BTM	不受影响
Flex 3-1120	不受影响
Flex 3-1130	不受影响
Flex 3-1435（CarrizoL）	不受影响
Flex 3-1470	不受影响
FLEX 3-1480	不受影响
Flex 3-1570	不受影响
FLEX 3-1580	不受影响
G40-45	不受影响
G40-75m	不受影响
G40-80	不受影响
G40-80m	不受影响
G41-35	不受影响
G50-45	不受影响
G50-70m	不受影响
G50-75m	不受影响
G50-80	不受影响
G50-80 Touch	不受影响
G51-35	不受影响
G70-35	不受影响
G70-80	不受影响
I1000	不受影响
ideapad 100-14IBY	不受影响
ideapad 100-15IBY	不受影响
ideapad 100S-11IBY	不受影响
ideapad 100S-14IBR	不受影响
ideapad 300-14IBR	不受影响
ideapad 300-15IBR	不受影响
ideapad 300-15ISK	不受影响
ideapad 300-17ISK	不受影响
ideapad 300S-11IBR	不受影响
ideapad 305-14IBD	不受影响
ideapad 305-15IBD	不受影响
ideapad 305-15IHW	不受影响
ideapad 500-14ACZ	不受影响
ideapad 500-15ACZ	不受影响
ideapad 500-15ISK	不受影响
k20	受影响		与您当地的服务机构或 Lenovo 支持中心联系
K41-70	受影响		与您当地的服务机构或 Lenovo 支持中心联系
Lenovo ideapad 310-14ISK	不受影响
Lenovo ideapad 310-15ISK	不受影响
Lenovo ideapad 510-15 ISK	不受影响
Lenovo N22	不受影响
Lenovo Yoga 500-14ACZ	不受影响
Lenovo Yoga 500-14IBD	不受影响
Lenovo Yoga 500-14ISK	不受影响
Lenovo Yoga 500-15IBD	不受影响
Lenovo Yoga 500-15IHW	不受影响
Lenovo Yoga 500-15ISK	不受影响
M41-70	受影响		与您当地的服务机构或 Lenovo 支持中心联系
M41-80	受影响	Intel 3165 19.0.1603.630	Win7（32 位）：http://support.lenovo.com/downloads/DS111797 Win7（64 位）：http://support.lenovo.com/downloads/DS111822
M51-80	不受影响
Miix 300 10	不受影响
MIIX 3-1030	不受影响
MIIX700-12ISK	不受影响
N22 Chromebook	不受影响
N40-80	受影响		与您当地的服务机构或 Lenovo 支持中心联系
N41-35	不受影响
N41-80->Tianyi 300-14ISK	受影响		与您当地的服务机构或 Lenovo 支持中心联系
N51-35	不受影响
NanoB15->B50-10	不受影响
RESCUER-14	不受影响
S41-35	不受影响
S41-75	不受影响
V1050	不受影响
XiaoXin 310-14ISK	不受影响
XiaoXin Air 13	不受影响
Y50-70	不受影响
Y50p-70	不受影响
Y700-14 ISK	不受影响
Y700-15ACZ	不受影响
Y700-15ISK	不受影响
Y700-15ISK 3D	不受影响
Y700-17ISK	不受影响
Y700Touch-15ISK	不受影响
Yoga 2 11(Vienna-M)	不受影响
Yoga 2 11(Vienna-X)	不受影响
Yoga 2 pro	不受影响
Yoga 3 14	不受影响
Yoga 3 Pro	不受影响
Yoga 300-11IBR	不受影响
Yoga 300-11IBY	不受影响
Yoga 700-11ISK	不受影响
Yoga 700-14	不受影响
YOGA 900S	不受影响
Yoga900->Yoga 900-13ISK	不受影响
Z40-75	不受影响
Z41-70	不受影响
Z50-75	不受影响
Z51-70	不受影响
Z70-80	不受影响

ThinkPad

产品	状态	修复漏洞所需的最低版本	更新链接
ThinkPad 10 (Ella-2)	正在研究
ThinkPad 11e/Yoga 11e (Beema)	正在研究
ThinkPad 11e/Yoga 11e (Broadwell)	受影响 - Win7	Intel®7265 Bluetooth®Driver v19.0.1603.650	http://support.lenovo.com/downloads/DS119451
ThinkPad 11e/Yoga 11e(Braswell)	受影响 - Win7	Intel® 7265 Bluetooth® Driver v.19.0.1603.650	http://support.lenovo.com/downloads/DS119451
ThinkPad 11e/Yoga 11e(Skylake)	正在研究
ThinkPad 13e	受影响 - Win7	Intel® 8260/3165 Bluetooth® Driver v.19.0.1603.63...	http://support.lenovo.com/downloads/DS119339
ThinkPad E450/E450c/E550/E550c	受影响 - Win7	Intel® 7265 Bluetooth® Driver v.19.0.1603.630	http://support.lenovo.com/downloads/DS101769
		Intel® 3160 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS101771
ThinkPad E455/E555	不受影响	‐	‐
ThinkPad E460/E560	受影响 - Win7	Intel® 8260 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/ds105322
		Intel® Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS105325
ThinkPad E465/E565	不受影响	‐	‐
ThinkPad E470/E570	不受影响	‐	‐
ThinkPad E475/E575	不受影响	‐	‐
ThinkPad Edge E440/E540	受影响 - Win7	Intel® Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS038505
ThinkPad Edge E445/E545	不受影响	‐	‐
ThinkPad Helix（20CG、20CH）	不受影响	‐	‐
ThinkPad L440/L540	正在研究
ThinkPad L450	受影响 - Win7	Intel® 7265 Bluetooth® Driver v.19.0.1603.630	http://support.lenovo.com/downloads/DS101769
ThinkPad L460	受影响 - Win7	Intel® 8260 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS111933
ThinkPad L560	受影响 - Win7	Intel® 8260 Wireless Bluetooth® Driver v.19.0.1607.64…	http://support.lenovo.com/downloads/DS105445
ThinkPad P40	受影响 - Win7	Intel® Wireless Bluetooth® v.19.00.1629.3...	http://support.lenovo.com/downloads/DS112052
ThinkPad P50	正在研究
ThinkPad P50s	受影响 - Win7	Intel® Bluetooth® Driver v.19.0.1603.63…	http://support.lenovo.com/downloads/DS111772
ThinkPad S1 Yoga（非 vPro）	正在研究
ThinkPad S1 Yoga (vPro)	受影响 - Win7	Intel® PROSet/Wireless Software for Bluetooth® Technology v.19.0.1603.06...	http://support.lenovo.com/downloads/DS102087
ThinkPad S1 Yoga 12	受影响 - Win7	Intel® PROSet/Wireless Software for Bluetooth® Technology v.19.0.1603.06...	http://support.lenovo.com/downloads/DS102087
ThinkPad S3 Yoga 14	受影响 - Win7	Intel® Wireless Bluetooth® v.19.0.1603.63..	http://support.lenovo.com/us/en/downloads/DS102235
ThinkPad S3-S440	正在研究
ThinkPad S5 Yoga 15	受影响 - Win8.1		目标开售日 01/12/2017
ThinkPad S5/E560p	正在研究
ThinkPad S540	正在研究
ThinkPad T440/T440s/T440u	不受影响	‐	‐
ThinkPad T440p	不受影响	‐	‐
ThinkPad T450/T450s	受影响 - Win7	Intel® 8260 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/ds105907
ThinkPad T460	正在研究
ThinkPad T460p	受影响 - Win7	Intel® 8260 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS111933
ThinkPad T460s	不受影响	‐	‐
ThinkPad T540/T540p	不受影响	‐	‐
ThinkPad T550	不受影响	‐	‐
ThinkPad T560	正在研究
ThinkPad Tablet 10（32 位）	正在研究
ThinkPad Tablet 10（64 位）	正在研究
ThinkPad Tablet 8（32 位）	正在研究
ThinkPad Tablet 8（64 位）	正在研究
ThinkPad W540/W541	不受影响	‐	‐
ThinkPad W550s	不受影响	‐	‐
ThinkPad X1 Carbon (20Ax)	不受影响	‐	‐
ThinkPad X1 Carbon (20Bx)	不受影响	‐	‐
ThinkPad X1 Carbon、X1 Yoga	正在研究
ThinkPad X1 Tablet	正在研究
ThinkPad X140e (AMD)	正在研究
ThinkPad X240	不受影响	‐	‐
ThinkPad X240s	不受影响	‐	‐
ThinkPad X250 (Broadwell)	不受影响	‐	‐
ThinkPad X250 (Sharkbay)	不受影响	‐	‐
ThinkPad X260	受影响 - Win7	Intel® 8260 Wireless Software for Bluetooth® Technology v.19.0.1603.630	http://support.lenovo.com/downloads/DS111933
ThinkPad Yoga 11e	不受影响	‐	‐
ThinkPad Yoga 14 460 S3	正在研究
ThinkPad Yoga 260，S1	正在研究

ThinkStation

产品	状态	修复漏洞所需的最低版本	更新链接
ThinkStation C30（1095-1096-1097 型）	不受影响	‐	‐
ThinkStation C30（1136-1137 型）	不受影响	‐	‐
ThinkStation D30（4223-4228-4229 型）	不受影响	‐	‐
ThinkStation D30（4353-4354 型）	不受影响	‐	‐
ThinkStation E31	不受影响	‐	‐
ThinkStation E32	不受影响	‐	‐
ThinkStation P300	受影响	19.20.0.6	http://support.lenovo.com/downloads/DS119511
ThinkStation P310	受影响	19.20.0.6	http://support.lenovo.com/downloads/DS119511
ThinkStation P410	受影响	Win7：18.1.1607.31…	http://support.lenovo.com/downloads/DS112968
		Win10：18.1.1613.32…	http://support.lenovo.com/downloads/DS112967
ThinkStation P500	不受影响	‐	‐
ThinkStation P510	受影响	Win7：18.1.1607.31…	http://support.lenovo.com/downloads/DS112753
		Win10：18.1.1613.32…	http://support.lenovo.com/downloads/DS112746
ThinkStation P700	不受影响	‐	‐
ThinkStation P710	受影响	Win7：18.1.1607.31…	http://support.lenovo.com/downloads/DS112753
		Win10：18.1.1613.32…	http://support.lenovo.com/downloads/DS112746
ThinkStation P900	不受影响	‐	‐
ThinkStation P910	受影响	Win7：18.1.1607.31…	http://support.lenovo.com/downloads/DS112753
		Win10：18.1.1613.32…	http://support.lenovo.com/downloads/DS112746
ThinkStation S30（0567-0568-0569-0606 型）	不受影响	‐	‐
ThinkStation S30（4351-4352 型）	不受影响	‐	‐