Lenovo System Interface Foundation sérülékenység

CH azonosító

CH-13747

Angol cím

Lenovo System Interface Foundation Privilege Escalation

Felfedezés dátuma

2016.11.28.

Súlyosság

Magas

Érintett rendszerek

Lenovo

Érintett verziók

Lenovo System interface Foundation 1.0.67.0-nál korábbi verziók

Összefoglaló

A Lenovo System Interface Foundation szoftver magas kockázati besorolású sérülékenysége vált ismertté, amely a helyi felhasználók számára – adminisztrátori jogosultsággal – tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység lehetővé teszi a helyi felhasználó számára, hogy a Windows 10 operációs rendszeren tetszőleges kódot futtasson adminisztrátori jogosultsággal. A Lenovo System Interface Foundation (Lenovo.Modern.ImController.exe vagy Lenovo.Modern.ImController.PluginHost.exe néven a Windows feladatkezelőben futó szolgáltatás) a Lenovo által fejlesztett segédprogram, amely rendszerszintű funkciókat (pl. szolgáltatásokat, drivereket és segédprogramokat) biztosít más Lenovo alkalmazásokhoz és szolgáltatásokhoz a Windows 10 rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Lenovo System Interface Foundation frissítése 1.0.67.0 vagy újabb verzióra.


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »