PT-2020-7905 · Lenovo · Lenovo Solution Center
Publicado
2020-03-27
·
Atualizado
2020-03-31
·
CVE-2015-8534
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Lenovo Solution Center anteriores à 3.3.002
Descrição:
Foi detectada uma falha de escalonamento de privilégios locais no Lenovo Solution Center que poderia permitir que um usuário executasse código arbitrário com privilégios elevados. Essa falha foi corrigida e divulgada publicamente em 2015.
Recomendações:
Para versões anteriores à 3.3.002, atualize para a versão 3.3.002 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo Solution Center