CVE-2016-5249

Wysokie

Opublikowano: 30/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Lenovo Solution Center (LSC) w wersjach przed 3.3.003 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami LocalSystem. Wykorzystuje to polecenie StartProxy usługi LSC.Services.SystemService z wcześniej utworzoną nazwanym potokiem oraz spreparowanym zbiorem .NET.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez lokalnego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Lenovo Solution Center do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Lenovo Solution Center

CVE-2016-1876Wysokie
Usługa backendowa w Lenovo Solution Center (LSC) przed wersją 3.3.0002 pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Lenovo Solution Center (LSC) before 3.3.003 allows local users to execute arbitrary code with LocalSystem privileges via vectors involving the LSC.Services.SystemService StartProxy command with a named pipe created in advance and crafted .NET assembly.