所有分类 > 病毒与安全 > 漏洞与防护 > 安全公告LEN-42150:Lenovo System Update 漏洞

安全公告LEN-42150:Lenovo System Update 漏洞

. 1600831678 | 知识编号: 191488

故障现象:

Lenovo 安全公告:LEN-42150


潜在影响:权限提升


重要性:


影响范围:Lenovo 特有的产品


CVE ID:CVE-2020-8342


摘要描述:


据报告,在 Lenovo System Update 中发现竞争条件漏洞,该漏洞可能允许权限提升。


解决方案:

应采取哪些措施进行自我保护:


升级到 Lenovo System Update 版本 5.07.0106(或更高版本)。


致谢:


Lenovo 谨对报告此问题的 Improsec ApS 安全顾问 Anders Kusk 表示感谢。


修订历史:



要获得所有 Lenovo 产品安全公告的完整列表,请单击此处


最新信息请关注 Lenovo 发布的关于您设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。