CVE-2024-23593

Sistemas operacionais Windows 7 e 8 pré-instalados pela Lenovo entre 2012 e 2014

Foi relatada uma vulnerabilidade em um bootloader de recuperação do sistema que poderia permitir que um invasor com privilégios e acesso local modificasse o gerenciador de inicialização e aumentasse seus privilégios. A vulnerabilidade está relacionada a erros no processamento de dados de entrada, o que poderia permitir que um invasor contornasse as restrições de segurança existentes e aumentasse seus privilégios.

Para os sistemas operacionais Windows 7 e 8 pré-instalados pela Lenovo entre 2012 e 2014, considere restringir o acesso local para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite o uso do bootloader de recuperação do sistema para reduzir o potencial de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.