CVE-2016-8231
WysokieStreszczenie
W Lenovo Service Bridge przed wersją 4 wystąpił błąd w logice weryfikacji podpisu certyfikatu kodu, który może być wykorzystany przez atakującego do wprowadzenia fałszywego certyfikatu podpisu kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania, co stwarza poważne zagrożenie dla bezpieczeństwa systemów użytkowników.
Rekomendacja
Zaleca się aktualizację Lenovo Service Bridge do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Lenovo Service Bridge
Zobacz wszystkie- CVE-2016-8230Wysokie
W wersjach Lenovo Service Bridge przed 4.0 używana jest niebezpieczna, niezabezpieczona łączność HTTP do przesyłania numeru seryjnego systemu, typu maszyny oraz nazwy produktu do serwerów Lenovo.
- CVE-2016-8229Wysokie
W podatności CVE-2016-8229 występuje luka typu cross-site request forgery w Lenovo Service Bridge przed wersją 4. Atakujący z dostępem do serwera DHCP używanego przez system, na którym zainstalowano LSB, może wykorzystać tę lukę.
- CVE-2016-8228Wysokie
W Lenovo Service Bridge przed wersją 4, użytkownik z lokalnymi uprawnieniami na systemie mógł wykonać kod z uprawnieniami administracyjnymi.
- CVE-2026-1636Średnie
Potencjalna podatność na przejęcie DLL w Lenovo Service Bridge, która w określonych warunkach może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
In Lenovo Service Bridge before version 4, a bug found in the signature verification logic of the code signing certificate could be exploited by an attacker to insert a forged code signing certificate.