PT-2024-1558 · Lenovo · Lenovo Vantage

CVE-2023-6044 · Publicado 2024-01-09 · Atualizado 2024-01-26

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Lenovo Vantage (versões afetadas não especificadas)

Descrição

Foi relatado um problema de escalonamento de privilégios que poderia permitir que um invasor local com acesso físico se passasse pelo serviço Lenovo Vantage e executasse código arbitrário com privilégios elevados. A vulnerabilidade está relacionada à burla da autenticação por meio de spoofing, o que pode permitir que um invasor execute código arbitrário com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

BDU:2024-01103

CVE-2023-6044

Produtos afetados

Lenovo Vantage

Referências · 7

• https://t.me/cvenotify/68850 · Publicação no Telegram
• https://support.lenovo.com/us/en/product_security/LEN-144736 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748458632679731393 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6044 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6044 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-01103 · Nota de Segurança
• https://twitter.com/CVEnew/status/1748442361670328506 · Publicação no Twitter