PT-2024-4483 · Lenovo · Lenovo Service Bridge
CVE-2024-4696
·
Publicado
2024-05-09
·
Atualizado
2024-09-27
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Lenovo Service Bridge anteriores à 5.0.2.17
Descrição
Foi relatado um problema de escalonamento de privilégios que poderia permitir a execução de comandos do sistema operacional caso um link especialmente criado fosse acessado. A vulnerabilidade está relacionada à falha em neutralizar elementos especiais usados em um comando do sistema operacional, o que poderia permitir que um invasor remoto elevasse seus privilégios e executasse comandos arbitrários usando um link malicioso especialmente criado.
Recomendações
Para versões anteriores à 5.0.2.17, atualize para a versão 5.0.2.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Lenovo Service Bridge até que um patch seja aplicado. Evite acessar links suspeitos para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo Service Bridge