漏洞详情

CNVD编号	CNVD-2017-08601
漏洞标题	Lenovo Service Bridge不安全HTTP连接漏洞
严重等级	低
影响产品	Lenovo Lenovo Service Bridge <4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-06
公开时间	2017-06-07
发现者	Lenovo
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.lenovo.com/us/zh/product_security/len-10149
漏洞描述	Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。 Lenovo Service Bridge 4之前的版本中存在不安全HTTP连接漏洞。攻击者可利用该漏洞使得程序使用不安全的HTTP连接，向联想服务器发送系统序列号、设备类型、型号和产品名称。

返回漏洞库首页