Lenovo System Update 安全漏洞

CVE编号

CVE-2019-6163

利用情况

暂无

补丁情况

N/A

披露时间

2019-06-27

漏洞描述

  Lenovo 3000 C100等都是中国联想（Lenovo）公司的产品。Lenovo 3000 C100是一款笔记本电脑。Lenovo 3000 C200是一款笔记本电脑。Lenovo ThinkCentre是一款台式电脑。Lenovo System Update是其中的一个系统更新工具。 Lenovo System Update中存在安全漏洞。攻击者可利用该漏洞提升权限。以下产品及版本受到影响：Lenovo 3000 C100；Lenovo 3000 C200；Lenovo 3000 N100；Lenovo 3000 N200；Lenovo 3000 V100；Lenovo 3000 V200；Lenovo 3000 J100；Lenovo 3000 J105；Lenovo 3000 J110；Lenovo 3000 J115；Lenovo 3000 J200；Lenovo 3000 J200p；Lenovo 3000 J205；Lenovo 3000 S200；Lenovo 3000 S200p；Lenovo 3000 S205；ThinkPad（全部型号）；ThinkCentre（全部型号）；ThinkStation；Lenovo V/B/K/E Series。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://support.lenovo.com/solutions/LEN-27348

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	lenovo	system_update	*		Up to (excluding) 5.07.0084

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE-ID 漏洞类型 CWE-404 不恰当的资源关闭或释放