返回
联想创建一个新的管理员账户（可获取管理员权限）
联想创建一个新的管理员账户（可获取管理员权限）
2024-11-22 11:42:14  作者:娘花枝招展  网址:https://m.xinb2b.cn/sport/kok191194.html


编辑：左右里

联想Lenovo于12月15日发布了一则漏洞通告，漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中，是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告，相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969，影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口，如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上，包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922：竞态条件漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务，它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信，并且无法验证 XML 序列化命令的源，这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969：检查时间/使用时间 （TOCTOU） 漏洞，该漏洞可能允许本地攻击者提升权限。

利用该漏洞，攻击者能够停止经过验证的ImControllerService插件的加载过程，并将其替换为恶意DLL，该DLL可以高权限执行。


解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本：

① 打开文件资源管理器并导航到C：\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation，因为它可能会影响设备上的某些功能。

资讯来源：联想官网

转载请注明出处和本文链接（可获取管理员权限，联想公布两个特权提升漏洞）

  • 怎么看金星秀停播（破了底线谁也不好使）
  • 2024-11-22破了底线谁也不好使本文由作者大愚原创欢迎关注阅读字数1208时间约150秒娱乐圈最近风起云涌，形式上是脱口秀，内容是明星娱乐八卦，《金星秀》这样的节目不火都不行自2015年开播至今共播出132期，金星以自己独特的麻辣点。
  • 西游记真正的女儿国在哪里（西游记中的女儿国真存在）
  • 2024-11-22西游记中的女儿国真存在小时候读西游记这本书，小编记忆最为深刻的就是女儿国这一情节了一个国家的人全是女性，而且全是漂亮的女性，那简直如天堂呢!但是在我国就有一个现实版的女儿国，就在四川，你知道吗？​今天要说的就是在四川的甘孜。
  • 银花代表十二生肖的哪一个呢（为何带华盖的生肖易成明星）
  • 2024-11-22为何带华盖的生肖易成明星苟国凯/文要回答这个问题，先要搞清楚什么是华盖?华盖最原始的含义是指帝王的车盖指古代君王出门,张在头顶上或车上的华丽的伞盖.崔豹《古今注·舆服》：“华盖，黄帝所作也，……故因而作华盖也”华盖是什么意思。
  • 家庭版煎多春鱼（外酥里嫩的香煎多春鱼）
  • 2024-11-22外酥里嫩的香煎多春鱼鱼肉是营养价值很高的肉类，鱼肉的肉质偏瘦，脂肪含量低，蛋白质含量高​鱼肉富含维生素A、维生素D、维生素B1、铁、钙、磷、镁等多吃鱼类有明目，保护血管，降低胆固醇，增强免疫力等功效因为鱼类含有大量的蛋白。
  • 一棵树的神奇旅行（一棵树就是一个景点）
  • 2024-11-22一棵树就是一个景点喜欢在家里打理花草的花友，日久之下，对于所能见到的植物，都会花些心思去关注、了解一番，哪怕是在观看电视节目，或者是刷视频的时候，看到一些植物的画面，也会特别的关注一下或者说，出去游玩的时候，遇到美好的。
  • 黛珂哪个系列最好看（难买系数5颗星的黛珂值得入吗）
  • 2024-11-22难买系数5颗星的黛珂值得入吗根据多年代购经验和实战购买经历，我总结出来日本商场一层的护肤品专柜有六大难买单品如果你正好要买以下某款，请对你的代购仁慈一点资生堂的红腰子，永远买不到30ml和50ml的独立装，在机场只能买100ml。
  • mac电脑如何长时间录制屏幕（解决MAC用系统软件QuickTime）
  • 2024-11-22解决MAC用系统软件QuickTime可能很多人在使用MAC苹果电脑自带的QuickTimePlayer软件录制屏幕时出现只能录制屏幕却录不了系统的声音或也录不了系统外的声音，今天小编就教大家如何解决录屏时录不了声音的情况首先点击软件图标。
  • 哭夫痣是什么意思（哭夫痣简单介绍）
  • 2024-11-22哭夫痣简单介绍哭夫痣长在眼睛下方，不是给丈夫带来麻烦，而是说这类女子很容易同情多灾多难的男人，他们或者过得很艰辛，或者身体很弱，都需要爱人付出比较大的精力来扶植而从女方的角度而言，这类女人一般是感情丰富、细腻的女子。
  • 何香凝讲粤语（国人皆如此倭寇何敢）
  • 2024-11-22国人皆如此倭寇何敢正式上映6天，票房接近12亿，斩获2020年全球周末票房冠军，并一举夺得本年度全球首部连续6天单日票房过亿的影片上海四行仓库抗战纪念馆成为热门打卡地，每天的参观者络绎不绝，人们留下鲜花、水果，以表悼念。
  • 为什么婚姻不顺的八字最后都挺顺利（这样的命局婚姻不顺）
  • 2024-11-22这样的命局婚姻不顺南粉命理问题留言如需咨询命理运气，可以在公众号留下你的年月日时、问题来信将被抽取点评，并作为公开资料南玄子点评乾造：甲戌年，甲戌月，甲申日，丁卯时命局甲木日元生于戌月，天干甲木成一气，时上见丁火，可取。
  • 浙江省第六次人口普查（浙江省第七次人口普查数据公布）
  • 2024-11-22浙江省第七次人口普查数据公布都市快报讯在很多经济学家眼里，判断一座城市发展潜力，经常会说一句话：短期看金融、中期看土地、长期看人口严不严谨暂且不论，但有一点毋庸置疑：人口是第一资源，其数量和质量是衡量一个国家和地区综合竞争力的重。