ГлавнаяБаза уязвимостей БДУ → BDU:2023-03267
6.8высокая

BDU:2023-03267

Уязвимость микропрограммного обеспечения док-станций ThinkPad Hybrid USB-C with USB-A Dock, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить код с повышенными привилегиями
Опубликовано: 2023-06-20
Описание

Уязвимость микропрограммного обеспечения док-станции ThinkPad Hybrid USB-C with USB-A Dock существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить код с повышенными привилегиями во время обновления или установки пакета

Затрагиваемое ПО и версии
ThinkPad Hybrid USB-C with USB-A Dock (до 1.0.35_v2)
Способ устранения

Использование рекомендаций производителя:
https://support.lenovo.com/us/en/product_security/LEN-103544

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://support.lenovo.com/us/en/productsecurity/LEN-103544
Проверьте безопасность своего сайта и почты → Полная проверка домена