Lenovo System Update安全令牌预测任意代码执行漏洞

CVE: CVE-2015-2219

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Lenovo System Update是一款联想的系统升级工具。 Lenovo System Update系统使用可预测的安全令牌来访问更新机制,允许本地用户猜测安全令牌,提供令牌给系统升级服务,执行任意命令。

影响范围

Lenovo System Update <=5.6.0.27

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://www.ioactive.com/pdfs/Lenovo_System_Update_Multiple_Privilege_Escalations.pdf