Lenovo Service Bridge sérülékenység

Lenovo Service Bridge sérülékenység
Angol cím: Lenovo Service Bridge Vulnerabilities

CH azonosító: CH-14642
Publikálás dátuma: 2019.06.28.

Leírás

Lenovo Service Bridge szoftver sérülékenysége vált ismertté, melynek kihasználásával kártékony kód futtatása lehetséges.

Leírás forrása: Egyéb referencia: nvd.nist.gov

Elemzés leírás

A hiba kihasználásával lehetséges kódolatlan tartalom letöltés FTP kapcsolaton és kártékony kód futtatása.

Érintett verziók: Lenovo Service Bridge 4.1.0.1 és korábbi verziók.

Megoldás: Frissítés újabb verzióra.

Elemzés leírás forrása: Egyéb referencia: support.lenovo.com

Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 7.5 (Magas)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 3.9

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Nincs