Descrição
Várias vulnerabilidades sérias foram encontradas no Lenovo System Update. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança ou obter privilégios.
Abaixo está uma lista completa de vulnerabilidades
- A falta de restrições de tubulação de comando pode ser explorada localmente por meio de manipulações de pipes nomeados;
- A falta de verificação de assinaturas de arquivos pode ser explorada remotamente por meio de arquivos executáveis especialmente projetados;
- A falta de restrições de permissões de diretório pode ser explorada localmente por meio de manipulações de arquivos.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!