Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Lenovo System Update. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité ou obtenir des privilèges.
Voici une liste complète des vulnérabilités
- Le manque de restrictions de tuyauterie de commande peut être exploité localement via des manipulations de tuyaux nommés;
- Le manque de vérification des signatures de fichiers peut être exploité à distance via un fichier exécutable spécialement conçu;
- Le manque de restrictions d'accès aux répertoires peut être exploité localement via une manipulation de fichiers.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !