CVE-2016-1876

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Usługa backendowa w Lenovo Solution Center (LSC) przed wersją 3.3.0002 pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez nieokreślone wektory.

Ocena ryzyka

Uzyskanie uprawnień SYSTEM przez lokalnych użytkowników może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do pełnej kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Lenovo Solution Center do wersji 3.3.0002 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Lenovo Solution Center

CVE-2016-5249Wysokie
Lenovo Solution Center (LSC) w wersjach przed 3.3.003 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami LocalSystem. Wykorzystuje to polecenie StartProxy usługi LSC.Services.SystemService z wcześniej utworzoną nazwanym potokiem oraz spreparowanym zbiorem .NET.

Oryginalny opis (angielski, źródło NVD)

The backend service process in Lenovo Solution Center (aka LSC) before 3.3.0002 allows local users to gain SYSTEM privileges via unspecified vectors.