英特尔和联想等销售的硬件被曝出存在长期未被发现且无法修复的安全漏洞

bigegpt 2024-12-08 12:20 4 浏览

据 Telecompaper 4月12日报道，英特尔和联想等公司销售的硬件近日被曝出存在一个长期未被发现且无法修复的安全漏洞，这一漏洞可被黑客远程利用。研究人员发现，这一漏洞涉及供应链混乱和多个制造商的硬件整合，其中包括了开源软件包lighttpd的易受攻击版本。lighttpd是一个广泛使用的Web服务器，然而，其某些版本存在可被黑客利用的漏洞。

据安全公司Binarly的研究人员近日透露，多年来，包括英特尔、联想和Supermicro在内的服务器硬件制造商都在使用这些易受攻击的lighttpd版本，使得黑客能够泄露关键安全信息。

研究人员警告称，“任何包含由AMI或AETN制造的某些底板管理控制器的硬件也可能受到影响。BMC是一种允许远程管理大量服务器的微型计算机，它使得黑客能够通过HTTP请求远程控制服务器。”

尽管lighttpd开发人员在2018年发布了一个新版本以修复相关漏洞，但BMC制造商和服务器制造商多年来一直使用受影响的版本，并未及时采取修复措施。英特尔代表证实了Binarly报告的准确性，并表示由于供应链的问题，修复这一漏洞变得尤为困难。尽管英特尔和联想等公司已不再支持受影响的硬件，但研究人员呼吁整个行业对此类问题进行更深入的审查，以防止类似的安全风险再次发生。

Binarly研究人员表示：“这是固件供应链不一致的另一个完美例子。最新版本的固件中存在非常过时的第三方组件，给最终用户带来额外的风险。”他们呼吁整个行业加强合作，共同应对此类供应链安全问题。

（编译：雅慧）

不支持的硬件