Varias vulnerabilidades en la actualización del sistema de Lenovo

Descripción

Se han encontrado múltiples vulnerabilidades graves en Lenovo System Update. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad o ganar privilegios.

A continuación hay una lista completa de vulnerabilidades

1. La falta de comando de las restricciones de las tuberías se puede explotar localmente a través de manipulaciones de tuberías con nombre;
2. La falta de verificación de firmas de archivos se puede explotar de forma remota a través de archivos ejecutables especialmente diseñados;
3. La falta de restricciones de permisos de directorio puede explotarse localmente a través de manipulaciones de archivos.

Notas informativas originales

• IOActive advisory

• Lenovo advisory

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com