Lenovo Bluetooth with Enhanced Data Rate Software sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Lenovo Bluetooth with Enhanced Data Rate Software 6.x

Összefoglaló

A Lenovo Bluetooth with Enhanced Data Rate Software egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem biztonságos módon tölti be a programkönyvtárakat. Ezt kihasználva tetszőleges library-t lehet betölteni, ha a felhasználó megnyit bizonyos állományokat, amelyek távoli WebDAV vagy SMB megosztáson keresztül érhetők el.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet a 6.4.0.2900 és korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: download.lenovo.com
Egyéb referencia: technet.microsoft.com
CVE-2013-1361 - NVD CVE-2013-1361
SECUNIA 51846