PT-2020-20113 · Lenovo · Lenovo Vantage

Publicado 2020-09-15 · Atualizado 2020-09-21 · CVE-2020-8346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Lenovo Vantage anteriores à 1.1.19.5

Descrição

Foi relatado um problema de negação de serviço no componente Lenovo System Interface Foundation. Isso poderia permitir que arquivos de configuração fossem gravados em locais não padrão.

Recomendações

Para versões anteriores à 1.1.19.5, atualize para a versão 1.1.19.5 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-8346

Produtos afetados

Lenovo Vantage

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-8346 · Aviso do Fabricante
• https://support.lenovo.com/us/en/product_security/LEN-38717 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8346 · Nota de Segurança