Lenovo System Interface Foundation sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Lenovo System interface Foundation 1.0.67.0-nál korábbi verziók

Összefoglaló

A Lenovo System Interface Foundation szoftver magas kockázati besorolású sérülékenysége vált ismertté, amely a helyi felhasználók számára – adminisztrátori jogosultsággal – tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység lehetővé teszi a helyi felhasználó számára, hogy a Windows 10 operációs rendszeren tetszőleges kódot futtasson adminisztrátori jogosultsággal. A Lenovo System Interface Foundation (Lenovo.Modern.ImController.exe vagy Lenovo.Modern.ImController.PluginHost.exe néven a Windows feladatkezelőben futó szolgáltatás) a Lenovo által fejlesztett segédprogram, amely rendszerszintű funkciókat (pl. szolgáltatásokat, drivereket és segédprogramokat) biztosít más Lenovo alkalmazásokhoz és szolgáltatásokhoz a Windows 10 rendszeren.

Megoldás

Megoldás

Lenovo System Interface Foundation frissítése 1.0.67.0 vagy újabb verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.lenovo.com
CVE-2016-8223 - NVD CVE-2016-8223