PT-2024-1557 · Lenovo · Lenovo Vantage
CVE-2023-6043
·
Publicado
2024-01-09
·
Atualizado
2024-01-26
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Lenovo Vantage (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no procedimento de autenticação de certificados do utilitário Lenovo Vantage Service, destinado a otimizar os processos de atualização automática dos drivers do BIOS. Isso permite que um invasor local contorne as verificações de integridade e execute código arbitrário com privilégios elevados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lenovo Vantage