PT-2020-7878 · Lenovo · Lenovo System Update
Publicado
2020-03-27
·
Atualizado
2020-03-30
·
CVE-2015-7333
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Lenovo System Update versões 5.07.0008 e anteriores
Descrição:
Foi relatado um problema de escalonamento de privilégios local no Lenovo System Update, no qual os tipos de comando SUService.exe /type INF e INF BY COMPATIBLE ID poderiam permitir que um usuário executasse código arbitrário com privilégios elevados. Este problema foi corrigido e divulgado publicamente em 2015.
Recomendações:
Para as versões 5.07.0008 e anteriores, atualize para uma versão lançada após 2015 para resolver o problema. Como solução temporária, considere restringir o uso dos tipos de comando SUService.exe /type INF e INF BY COMPATIBLE ID até que um patch seja aplicado.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo System Update