返回
联想创建一个新的管理员账户（可获取管理员权限）
联想创建一个新的管理员账户（可获取管理员权限）
2024-09-29 03:46:09  作者:娘花枝招展  网址:https://m.xinb2b.cn/sport/kok191194.html


编辑：左右里

联想Lenovo于12月15日发布了一则漏洞通告，漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中，是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告，相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969，影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口，如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上，包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922：竞态条件漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务，它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信，并且无法验证 XML 序列化命令的源，这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969：检查时间/使用时间 （TOCTOU） 漏洞，该漏洞可能允许本地攻击者提升权限。

利用该漏洞，攻击者能够停止经过验证的ImControllerService插件的加载过程，并将其替换为恶意DLL，该DLL可以高权限执行。


解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本：

① 打开文件资源管理器并导航到C：\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation，因为它可能会影响设备上的某些功能。

资讯来源：联想官网

转载请注明出处和本文链接（可获取管理员权限，联想公布两个特权提升漏洞）

  • 大禹与山海经的关系（大禹与嵩山的渊源）
  • 2024-09-29大禹与嵩山的渊源大禹一生与嵩山关系密切，他继父亲鲧为崇伯，被称为崇禹大禹在嵩山一带治水、受封、建都、治国，见诸于不少史册大禹在嵩山一带影响深远，不仅流传下许多传说故事，地方文献中有很多记载，而且还有很多祭祀大禹及其妻。
  • 点评新版封神榜王丽坤（封神王丽坤的妲己不如邓伦妩媚）
  • 2024-09-29封神王丽坤的妲己不如邓伦妩媚近日由罗晋，王丽坤以及邓伦领衔主演的《封神演义》已经在湖南卫视播出了，王丽坤饰演的苏妲己，不仅没有祸国殃民的妖媚劲，反而更像白莲花圣母，引起网友的热议而邓伦作为主角饰演邪魅狂狷的九尾狐妖王子虚，俗称“。
  • 怎么减掉腹部下方的脂肪（腹部却残留赘肉）
  • 2024-09-29腹部却残留赘肉原创内容，擅自搬运者必究！如何减掉腹部脂肪？减肥的时候，你会发现四肢的赘肉很容易减掉，而腹部脂肪却顽固的存在当你的体重慢慢降下来的时候，腰腹却残留着部分的脂肪，异常难看怎么才能针对性地减掉腰腹赘肉，均。
  • 为什么耳朵大就长寿呢（都说耳大有福眉长长寿）
  • 2024-09-29都说耳大有福眉长长寿前段时间，大家对电影《第一炉香》的讨论很多，当然主角都集中在男女主身上，很少有人讨论梁太太的两个丫鬟这两个丫鬟的名字挺特别，分别叫睇睇和睨儿，这是什么意思呢？电影《第一炉香》中的睇睇和睨儿睇和睨都是目。
  • 周亚夫军细柳原文（周亚夫军细柳原文介绍）
  • 2024-09-29周亚夫军细柳原文介绍文帝之后六年，匈奴大入边乃以宗正刘礼为将军，军霸上；祝兹侯徐厉为将军，军棘门；以河内守亚夫为将军，军细柳：以备胡上自劳军至霸上及棘门军，直驰入，将以下骑送迎已而之细柳军，军士吏被甲，锐兵刃，彀弓弩，持。
  • 电控咖啡豆烘焙机怎么使用（Roest推出L100）
  • 2024-09-29Roest推出L100挪威烘焙设备制造商Roest（前身为Røst）正在推出其旗舰AI驱动的混合样品烘焙机的L100变体与此同时，该公司正在准备下一个大版本，一款名为P2000的2公斤重的电动商用烘焙机本周，Roest将在。
  • 工科最新十大热门专业：工科热门的25个专业
  • 2024-09-29工科最新十大热门专业：工科热门的25个专业工科专业工科类里面专业很多，力学类、机械类、材料类、计算机类、土木类等专业类别，范围极广本文为大家介绍工科类中热门的25个理科专业，仅供家长、考生参考☁️力学类力学大类包含理论与应用力学专业、工程力学。
  • 芈月与义渠王在哪里住了几年（芈月和义渠王相恋二十多年）
  • 2024-09-29芈月和义渠王相恋二十多年后宫小人物的逆袭，已经是电视剧最喜欢的剧情，就好比芈月，她如何从一位不起眼的小妾，一步步走到了先秦的政治舞台前沿，成为了一代太后历史记载这位第一太后情史颇多，特别是有名的义渠王，可是她又为何杀死了自己。
  • 翡翠糯化种和糯种差别（翡翠糯化种和糯种有什么差别）
  • 2024-09-29翡翠糯化种和糯种有什么差别翡翠糯化种和糯种有透明度、水头、杂质等的差别翡翠糯化种质地和水头，都比普通的糯种翡翠好，接近冰种翡翠而且，它内部的白棉较少，看起来朦胧而不可分辨，有一种别样的美感糯化种翡翠也被人叫作冰种化底，它的透明。
  • 梅婷生孩子真实经历（妈妈基因强大是什么体验）
  • 2024-09-29妈妈基因强大是什么体验今日问题：你家宝宝的长相跟谁更像呢？妈妈曾是孩子生命的载体，十月怀胎，一朝分娩，接下来就是无穷无尽的责任，妈妈是孩子的生命中的引路人宝宝天生就跟妈妈有一种无形的纽带，有些宝宝的长相和习惯也特别像妈妈，。
  • 怀孕几个月有明显的妊娠线（妊娠线真的能判断是男是女）
  • 2024-09-29妊娠线真的能判断是男是女妊娠线是什么呢？大多数妈妈怀孕后肚子中间会出现一条或穿越肚脐的竖线，这条线就被称为妊娠线妊娠线大多形成于孕2~4月间也是孕期激素变化的产物，每个妈妈妊娠线长短、深浅都不一样妊娠线通常是医学上人体的一个。