Lenovo System Interface Foundation sérülékenység

CH azonosító

CH-13747

Angol cím

Lenovo System Interface Foundation Privilege Escalation

Felfedezés dátuma

2016.11.28.

Súlyosság

Magas

Érintett rendszerek

Lenovo

Érintett verziók

Lenovo System interface Foundation 1.0.67.0-nál korábbi verziók

Összefoglaló

A Lenovo System Interface Foundation szoftver magas kockázati besorolású sérülékenysége vált ismertté, amely a helyi felhasználók számára – adminisztrátori jogosultsággal – tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység lehetővé teszi a helyi felhasználó számára, hogy a Windows 10 operációs rendszeren tetszőleges kódot futtasson adminisztrátori jogosultsággal. A Lenovo System Interface Foundation (Lenovo.Modern.ImController.exe vagy Lenovo.Modern.ImController.PluginHost.exe néven a Windows feladatkezelőben futó szolgáltatás) a Lenovo által fejlesztett segédprogram, amely rendszerszintű funkciókat (pl. szolgáltatásokat, drivereket és segédprogramokat) biztosít más Lenovo alkalmazásokhoz és szolgáltatásokhoz a Windows 10 rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Lenovo System Interface Foundation frissítése 1.0.67.0 vagy újabb verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »