PT-2021-5593 · Lenovo · Lenovo System Interface Foundation

Publicado 2021-10-29 · Atualizado 2022-05-26 · CVE-2021-3969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.1.20.3 do Lenovo System Interface Foundation

Descrição

O problema é causado por uma situação de “Time of Check Time of Use” (TOCTOU), também conhecida como “condição de corrida” (race condition), no componente IMController. Isso poderia permitir que um invasor local elevasse seus privilégios.

Recomendações

Para versões anteriores à 1.1.20.3, atualize para a versão 1.1.20.3 ou posterior para resolver o problema.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2022-00027

CVE-2021-3969

Produtos afetados

Lenovo System Interface Foundation

Referências · 10

• https://bdu.fstec.ru/vul/2022-00027 · Nota de Segurança
• https://t.me/true_secator/2456 · Publicação no Telegram
• https://t.me/pentestingnews/15945 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3969 · Aviso do Fabricante
• https://support.lenovo.com/us/en/product_security/LEN-75210 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/5000 · Publicação no Telegram
• https://research.nccgroup.com/2021/12/15/technical-advisory-lenovo-imcontroller-local-privilege-escalation-cve-2021-3922-cve-2021-3969 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3969 · Nota de Segurança
• https://support.lenovo.com/cy/en/product_security/len-75210 · Nota
• https://t.me/pentestingnews/15954 · Publicação no Telegram