正文

联想电脑管家存在权限提升漏洞（CNVD-2016-13283）

admin
admin V管理员 /0 评论 /25 阅读
0418
此篇文章发布距今已超过1113天，您需要注意文章的内容或图片是否可用！

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2017-02-10
漏洞描述
联想电脑管家是一款集体检优化、电脑修复、软件管理、远程服务、智能驱动为一体的客户端软件。 联想电脑管家存在权限提升漏洞。由于客户端开机后会启动DCService.exe和DCProcess.exe程序，为了进程间通信DCProcess.exe程序使用了ChangeWindowMessageFilter函数，破坏了系统的UIPI机制。攻击者利用漏洞可将权限提升至管理员权限。
解决建议
厂商反馈已完成部分漏洞修复，请关注厂商主页更新：
http://support.lenovo.com.cn/lenovo/wsi/Modules/serviceclient.aspx?intcmp=LXFW_Client_nav_supportonline
参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2016-13283
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型