CVE-2015-2219

38Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 4.1%

de la publicación al arma0 días

Publicada en NVD12 may

1ª PoC12 abr

metasploit12 abr

probabilidad de explotación

4.1%top 10% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses predictable security tokens, which allows local users to gain privileges by sending a valid token with a command to the System Update service (SUService.exe) through an unspecified named pipe.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/41708no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://securitytracker.com/id/1032268 http://support.lenovo.com/us/en/product_security/lsu_privilege http://www.ioactive.com/pdfs/Lenovo_System_Update_Multiple_Privilege_Escalations.pdf http://www.securityfocus.com/bid/74649