漏洞详情
CNVD编号 | CNVD-2017-06634 |
---|---|
漏洞标题 | Lenovo System Update本地权限提升漏洞 |
严重等级 | 中 |
影响产品 | Lenovo Lenovo System Update <5.07.0019 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-04-25 |
公开时间 | 2017-05-16 |
发现者 | Sofiane Talmat of IOActive |
解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://support.lenovo.com/us/en/product_security/lsu_privilege |
漏洞描述 | Lenovo System Update(前称ThinkVantage System Update)是中国联想(Lenovo)公司的一套系统自动更新工具,它包括设备驱动更新、Windows系统补丁更新等。 Lenovo System Update 5.07.0019之前的版本存在本地权限提升漏洞。本地攻击可利用该漏洞获取权限。 |
返回漏洞库首页