联想创建一个新的管理员账户(可获取管理员权限)
联想创建一个新的管理员账户(可获取管理员权限)
2024-11-06 08:52:15  作者:娘花枝招展  网址:https://m.xinb2b.cn/sport/kok191194.html


编辑:左右里

联想Lenovo于12月15日发布了一则漏洞通告,漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中,是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告,相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969,影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口,如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上,包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922:竞态条件漏洞,该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务,它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信,并且无法验证 XML 序列化命令的源,这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969:检查时间/使用时间 (TOCTOU) 漏洞,该漏洞可能允许本地攻击者提升权限。

利用该漏洞,攻击者能够停止经过验证的ImControllerService插件的加载过程,并将其替换为恶意DLL,该DLL可以高权限执行。


解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本:

① 打开文件资源管理器并导航到C:\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation,因为它可能会影响设备上的某些功能。

资讯来源:联想官网

转载请注明出处和本文链接(可获取管理员权限,联想公布两个特权提升漏洞)

  • 领峰贵金属最终结果(领峰贵金属加息继续推迟)
  • 2024-11-06领峰贵金属加息继续推迟技术回顾:昨晚的评论中,我们提醒投资者留意美联储议息会议,指出一旦推迟加息,贵金属市场多头会增加,且给出了金银价格具体的多头信号,昨晚的走势验证了我们的判断,不过市场涨幅却超出我们的预期昨日概括:美联。
  • 小孩脸上
  • 2024-11-06小孩脸上孩子的脸上或者是身上莫名其妙地出现了一些白斑,可能很多家长看到这样的情况,都会认为是不是孩子肚子里面有蛔虫了,所以才会出现白斑,因此就给孩子吃打虫的药,而没有去专业的医院做相关的检查其实小孩子脸上有白。
  • 汤阴公交车恢复(公交开启延时服务)
  • 2024-11-06公交开启延时服务《云上汤阴》一位用户在问政上咨询“学校实行延时放学,汤阴公交能否延时?”问题汤阴融媒前方记者为您带来一线报道传民声、达民意、解民忧!为走好新时代群众路线,及时传递解决百姓的操心事儿,烦心事儿,揪心事儿。
  • 砂仁的功效与作用吃法(一起来学习一下)
  • 2024-11-06一起来学习一下功能:化湿开胃,温脾止泻,理气安胎主治:用于湿浊中阻,脘痞不饥,脾胃虚寒,呕吐泄泻,妊娠恶阻,胎动不安春砂仁鲫鱼汤原料:春砂仁末5克,豆蔻1枚打碎制成粉,活鲫鱼500克(毛重),姜、葱、黄酒、味精、烹。
  • 痤疮怎样可以快速消除(长了痤疮如何快速祛除)
  • 2024-11-06长了痤疮如何快速祛除  痤疮治疗是一个慢功夫,如果长了痤疮祈求快速治疗,就进入了痤疮治疗的误区因为痤疮,这个病发病的病因非常复杂,包括了自身的内分泌,外界的炎症感染以及皮脂腺的分泌,以及皮肤的角化程度,所以不是一朝一夕能。
  • 大年三十西安火车站(五个西安人的新年)
  • 2024-11-06五个西安人的新年来源:中新经纬中新经纬1月1日电(常涛王玉玲付玉梅魏薇闫淑鑫实习生柴鑫洋)2022年第一天,西安,这座拥有1000多万人口的西北最大城市仍在“封控”中,人们在生活几近静止的状态下,迎来新的一年2021。
  • 丰田红杉四款车型发布(23款丰田红杉海外上市)
  • 2024-11-0623款丰田红杉海外上市说到丰田的硬派越野车,那么丰田红杉绝对是非常出名的一款新车目前2023款丰田红杉在海外已经正式发布了,价格折合成人民币在42/80万元左右,如果以平行进口的方式引进国内的话,预计价格会超过70/150。
  • 碳纤维新材料有限公司(山西新材料的闪亮名片)
  • 2024-11-06山西新材料的闪亮名片碳纤维,在工业界被誉为“黑色黄金”,是国民经济和国防安全的战略物资,在航空、航天、建筑、能源等国民经济领域都具有重要用途从上世纪六七十年代艰难起步,到2008年突破宇航级碳纤维技术;从依赖进口,到日美。