CVE-2015-7333

**Nome do software vulnerável e versões afetadas:

Lenovo System Update versões 5.07.0008 e anteriores

Descrição:

Foi relatado um problema de escalonamento de privilégios local no Lenovo System Update, no qual os tipos de comando SUService.exe /type INF e INF BY COMPATIBLE ID poderiam permitir que um usuário executasse código arbitrário com privilégios elevados. Este problema foi corrigido e divulgado publicamente em 2015.

Recomendações:

Para as versões 5.07.0008 e anteriores, atualize para uma versão lançada após 2015 para resolver o problema. Como solução temporária, considere restringir o uso dos tipos de comando SUService.exe /type INF e INF BY COMPATIBLE ID até que um patch seja aplicado.