Podatności Lenovo System Update
5 znanych podatności CVE w Lenovo System Update, przetłumaczonych i ocenionych.
- CVE-2015-6971Wysokie
Lenovo System Update (wcześniej ThinkVantage System Update) przed wersją 5.07.0013 pozwala lokalnym użytkownikom na przesyłanie poleceń do usługi System Update (SUService.exe) i uzyskiwanie uprawnień poprzez uruchamianie podpisanych plików wykonywalnych Lenovo.
- CVE-2015-8109Wysokie
Lenovo System Update przed wersją 5.07.0019 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez przewidzenie danych logowania do konta tvsu_tmp_xxxxxXXXXX, co wymaga znajomości czasu utworzenia tego konta.
- CVE-2015-2233Wysokie
Lenovo System Update (wcześniej ThinkVantage System Update) w wersjach przed 5.06.0034 nieprawidłowo weryfikuje łańcuchy CA podczas walidacji podpisów, co umożliwia atakującym typu man-in-the-middle przesyłanie i wykonywanie dowolnych plików za pomocą spreparowanego certyfikatu.
- CVE-2015-2219Wysokie
Lenovo System Update przed wersją 5.06.0034 wykorzystuje przewidywalne tokeny bezpieczeństwa, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysłanie ważnego tokena z poleceniem do usługi System Update (SUService.exe) przez nieokreśloną nazwę rury.
- CVE-2026-6387Wysokie
W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.