7.2высокая
BDU:2024-01103
Уязвимость утилиты для оптимизации процедур автоматического обновления драйверов BIOS Lenovo Vantage Service, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями
Опубликовано: 2024-02-09
Описание
Уязвимость утилиты для оптимизации процедур автоматического обновления драйверов BIOS Lenovo Vantage Service связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями
Затрагиваемое ПО и версии
Lenovo Vantage Service (до 4.0.49.0)
Способ устранения
Использование рекомендаций производителя:
https://support.lenovo.com/us/en/product_security/LEN-144736
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи