CVE-2016-8229
WysokieStreszczenie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub danych. Wykorzystanie tej luki może skutkować poważnymi konsekwencjami dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Lenovo Service Bridge do wersji 4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto monitorować dostęp do serwera DHCP.
Inne podatności w Lenovo Service Bridge
Zobacz wszystkie- CVE-2016-8231Wysokie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
- CVE-2016-8230Wysokie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
- CVE-2016-8228Wysokie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
- CVE-2026-1636Średnie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery vulnerability in Lenovo Service Bridge before version 4 could be exploited by an attacker with access to the DHCP server used by the system where LSB is installed.