CVE-2015-2219

38Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 4.1%

da publicação à arma0 dias

Publicada no NVD12 de mai.

1ª PoC12 de abr.

metasploit12 de abr.

probabilidade de exploração

4.1%top 10% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses predictable security tokens, which allows local users to gain privileges by sending a valid token with a command to the System Update service (SUService.exe) through an unspecified named pipe.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/41708não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://securitytracker.com/id/1032268 http://support.lenovo.com/us/en/product_security/lsu_privilege http://www.ioactive.com/pdfs/Lenovo_System_Update_Multiple_Privilege_Escalations.pdf http://www.securityfocus.com/bid/74649