Lenovo System Interface Foundation sérülékenység


2016. november 30. 13:44

CH azonosító

CH-13747

Angol cím

Lenovo System Interface Foundation Privilege Escalation

Felfedezés dátuma

2016.11.28.

Súlyosság

Magas

Érintett rendszerek

Lenovo

Érintett verziók

Lenovo System interface Foundation 1.0.67.0-nál korábbi verziók

Összefoglaló

A Lenovo System Interface Foundation szoftver magas kockázati besorolású sérülékenysége vált ismertté, amely a helyi felhasználók számára – adminisztrátori jogosultsággal – tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység lehetővé teszi a helyi felhasználó számára, hogy a Windows 10 operációs rendszeren tetszőleges kódot futtasson adminisztrátori jogosultsággal. A Lenovo System Interface Foundation (Lenovo.Modern.ImController.exe vagy Lenovo.Modern.ImController.PluginHost.exe néven a Windows feladatkezelőben futó szolgáltatás) a Lenovo által fejlesztett segédprogram, amely rendszerszintű funkciókat (pl. szolgáltatásokat, drivereket és segédprogramokat) biztosít más Lenovo alkalmazásokhoz és szolgáltatásokhoz a Windows 10 rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Lenovo System Interface Foundation frissítése 1.0.67.0 vagy újabb verzióra.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.lenovo.com
CVE-2016-8223 - NVD CVE-2016-8223