CVE-2016-8228
WysokieStreszczenie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim przez złośliwego użytkownika.
Rekomendacja
Zaleca się aktualizację Lenovo Service Bridge do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w Lenovo Service Bridge
Zobacz wszystkie- CVE-2016-8231Wysokie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
- CVE-2016-8230Wysokie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
- CVE-2016-8229Wysokie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
- CVE-2026-1636Średnie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
In Lenovo Service Bridge before version 4, a user with local privileges on a system could execute code with administrative privileges.