Lenovo 安全公告： LEN-25674

潜在影响：权限提升

严重性：中

影响范围：Lenovo 特有的产品

CVE ID：CVE-2019-6149

摘要描述：

Dynamic Power Reduction Utility 中发现一个不带引号的搜索路径漏洞，该漏洞可能允许具有本地访问权限的恶意用户以管理权限执行代码。

应采取哪些措施进行自我保护：

针对以下指定的产品型号更新到 Dynamic Power Reduction Utility 版本 2.2.2.0 （或更新版本）。

·  ThinkPad X1 Carbon（机器类型：20KH，20KG）