PT-2021-5605 · Lenovo · Lenovo System Interface Foundation

Publicado 2021-10-29 · Atualizado 2022-05-26 · CVE-2021-3922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Lenovo System Interface Foundation anteriores à 1.1.20.3

Descrição

Uma condição de corrida no componente IMController do Lenovo System Interface Foundation permite que um invasor local possa elevar seus privilégios ao se conectar e interagir com o canal nomeado do processo filho do IMController.

Recomendações

Para versões anteriores à 1.1.20.3, atualize para a versão 1.1.20.3 ou posterior para resolver o problema.

Correção

Time Of Check To Time Of Use

Race Condition

Enumeração de Fraquezas

CWE-367

CWE-362

Identificadores relacionados

BDU:2022-00027

BDU:2022-00039

CVE-2021-3922

Produtos afetados

Lenovo System Interface Foundation

Referências · 10

• https://bdu.fstec.ru/vul/2022-00027 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3922 · Aviso do Fabricante
• https://t.me/true_secator/2456 · Publicação no Telegram
• https://t.me/pentestingnews/15945 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3922 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/LEN-75210 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/5000 · Publicação no Telegram
• https://research.nccgroup.com/2021/12/15/technical-advisory-lenovo-imcontroller-local-privilege-escalation-cve-2021-3922-cve-2021-3969 · Nota
• https://bdu.fstec.ru/vul/2022-00039 · Nota de Segurança
• https://support.lenovo.com/cy/en/product_security/len-75210 · Nota