返回
联想创建一个新的管理员账户（可获取管理员权限）
联想创建一个新的管理员账户（可获取管理员权限）
2024-06-17 01:19:15  作者:娘花枝招展  网址:https://m.xinb2b.cn/know/kok191194.html

联想创建一个新的管理员账户（可获取管理员权限）(1)

编辑：左右里

联想Lenovo于12月15日发布了一则漏洞通告，漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中，是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告，相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969，影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口，如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上，包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922：竞态条件漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务，它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信，并且无法验证 XML 序列化命令的源，这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969：检查时间/使用时间 （TOCTOU） 漏洞，该漏洞可能允许本地攻击者提升权限。

利用该漏洞，攻击者能够停止经过验证的ImControllerService插件的加载过程，并将其替换为恶意DLL，该DLL可以高权限执行。

联想创建一个新的管理员账户（可获取管理员权限）(2)

解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本：

① 打开文件资源管理器并导航到C：\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation，因为它可能会影响设备上的某些功能。

资讯来源：联想官网

转载请注明出处和本文链接（可获取管理员权限，联想公布两个特权提升漏洞）

  • 痛风是不是要等不疼了才能治疗（是不是痛风就好了）
  • 2024-06-17是不是痛风就好了很多痛风患者都可能会有这样的疑问：痛风不痛了，是不是病好了，就不用再治疗了事实上不是这样的痛风其实是一种慢性疾病，跟高血压、糖尿病差不多痛风不痛了，只是说明目前处于痛风急性发作的间歇期，并不是说痛风已。
  • 谱写全面振兴新篇章心得体会五百字（谱写全面振兴新篇章）
  • 2024-06-17谱写全面振兴新篇章新华社沈阳5月29日电新华社记者党的十八大以来，两次到辽宁考察、两次在全国两会期间参加辽宁代表团审议，为辽宁振兴发展把脉定向，擘画未来牢记的殷殷嘱托，辽宁滚石上山、爬坡过坎，谱写全面振兴、全方位振兴的。
  • 于和伟和徐峥对话（我就是演员于和伟与徐峥互动惊喜连连）
  • 2024-06-17我就是演员于和伟与徐峥互动惊喜连连今晚，《我就是演员》第6期节目即将上演，延续上期精彩看点，王晓晨、李念谁能晋级，陈冲将会选择谁与飞行导师于和伟共同完成影视化作品成为万众瞩目的热点而影视化作品《公车上的曹操》预告已出，在公车上于和伟饰。
  • 中华骏捷后保险杠自己能装上吗（有什么步骤）
  • 2024-06-17有什么步骤中华骏捷后保险杠自己可以装上的，后保险杠，拆卸①拔下倒车雷达探测器线束插头；②拆下后保险杠与后围板连接的两个螺栓；③拆下后保险杠与左右后侧围连接的6个螺栓；④拆下后保险杠安装支架与后地板纵梁连接的4个。
  • 举重世界纪录汇总（拉沙.塔拉哈泽）
  • 2024-06-17拉沙.塔拉哈泽众所周知，一个体育项目上要评选史上最佳（Greatestofalltime，简称GOAT），短跑有博尔特，游泳有菲尔普斯，足球有马拉多拉，篮球有乔丹，基本上没啥争议，那么举重会是谁呢？会是中国的“军神。
  • 莴苣凉拌的正确方法（简单懒人菜凉拌莴苣）
  • 2024-06-17简单懒人菜凉拌莴苣要想日子过得去，生活哪能没点绿减肥必备，健康轻油走起来By住在屋顶的老鼠用料莴苣一根酱油4勺盐2勺糖1勺芝麻油2勺做法步骤1、选一根粗壮挺直的大莴苣，摘了叶子，切去大根（如果比较老可以多切一点）2、削。
  • 花多多2号可以给其他绿植使用吗（养花用花多多2号）
  • 2024-06-17养花用花多多2号花多多系列肥料，很受花友们的欢迎，特别是花多多2号，它是一种催花肥，使用的效果非常的好，不管是养花新手还是资深花友，都非常喜欢花多多2号的肥效家里养了开花花卉的花友，使用花多多2号，可以和花市上的花卉。
  • 李世民和杨氏的儿子（李世民为何不杀掉郑氏与杨氏）
  • 2024-06-17李世民为何不杀掉郑氏与杨氏李世民,是唐高祖李渊和窦皇后的次子,唐朝第二位皇帝以上问题小编将在下文为大家一一揭晓　　我们都知道李世民之所以能够当上皇帝，是他发动了“玄武门之变”杀了自己的两个兄弟太子李建成，还有四皇子李元吉，并且。
  • 西语要怎么用（看这一篇就够了）
  • 2024-06-17看这一篇就够了¡Hola!¿Cómoestás?西班牙语是世界上唯一一个拥有倒挂问号以及倒挂感叹号的语言，你知道其中的缘由吗？Holatodos,各位西语爱好者们大家好，今天就给大家讲一讲西班牙语中的那些特殊符号简。
  • 水电施工方案范例（水电施工方案）
  • 2024-06-17水电施工方案1、工程概况1.1工程简介本工程是崇左市行政中心大楼，工程地点位于崇左市城南新区石林大道的北侧，龙峡山南侧占地394亩，办公大楼占地18000㎡，建筑面积67000多㎡其中：A区为9981㎡，B区为1。