Lenovo System Interface Foundation sérülékenység

CH azonosító

CH-13747

Angol cím

Lenovo System Interface Foundation Privilege Escalation

Felfedezés dátuma

2016.11.28.

Súlyosság

Magas

Érintett rendszerek

Lenovo

Érintett verziók

Lenovo System interface Foundation 1.0.67.0-nál korábbi verziók

Összefoglaló

A Lenovo System Interface Foundation szoftver magas kockázati besorolású sérülékenysége vált ismertté, amely a helyi felhasználók számára – adminisztrátori jogosultsággal – tetszőleges kód futtatását teszi lehetővé.

Leírás

A sérülékenység lehetővé teszi a helyi felhasználó számára, hogy a Windows 10 operációs rendszeren tetszőleges kódot futtasson adminisztrátori jogosultsággal. A Lenovo System Interface Foundation (Lenovo.Modern.ImController.exe vagy Lenovo.Modern.ImController.PluginHost.exe néven a Windows feladatkezelőben futó szolgáltatás) a Lenovo által fejlesztett segédprogram, amely rendszerszintű funkciókat (pl. szolgáltatásokat, drivereket és segédprogramokat) biztosít más Lenovo alkalmazásokhoz és szolgáltatásokhoz a Windows 10 rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Lenovo System Interface Foundation frissítése 1.0.67.0 vagy újabb verzióra.