返回
联想创建一个新的管理员账户（可获取管理员权限）
联想创建一个新的管理员账户（可获取管理员权限）
2024-11-06 06:47:32  作者:娘花枝招展  网址:https://m.xinb2b.cn/tech/kok191194.html


编辑：左右里

联想Lenovo于12月15日发布了一则漏洞通告，漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中，是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告，相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969，影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口，如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上，包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922：竞态条件漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务，它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信，并且无法验证 XML 序列化命令的源，这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969：检查时间/使用时间 （TOCTOU） 漏洞，该漏洞可能允许本地攻击者提升权限。

利用该漏洞，攻击者能够停止经过验证的ImControllerService插件的加载过程，并将其替换为恶意DLL，该DLL可以高权限执行。


解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本：

① 打开文件资源管理器并导航到C：\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation，因为它可能会影响设备上的某些功能。

资讯来源：联想官网

转载请注明出处和本文链接（可获取管理员权限，联想公布两个特权提升漏洞）

  • 金融支持小微企业的新做法（金融创新助力温州小微企业发展）
  • 2024-11-06金融创新助力温州小微企业发展瓯网记者杨帆小微企业是发展的生力军、就业的主渠道、创新的重要源泉但融资难、融资贵却成为制约其稳健发展的“瓶颈”好在，无论监管层，还是以银行为主的金融机构，都在积极想办法为小微企业谋出路他们“八仙过海各。
  • 干豆角（干豆角烧肉）
  • 2024-11-06干豆角烧肉干豆角烧肉同事送的东北的干豆角，好饱满，泡发出来肉肉的，用来烧肉，口感真是太好了主料：水发干豆角300克；五花肉250克；调料：盐适量；鲜酱油适量；耗油适量；葱4根；姜4片；八角3个；桂皮1小块；红尖。
  • 济南炖豆腐的做法
  • 2024-11-06济南炖豆腐的做法豆腐切块，冷水下锅煮至豆腐浮起捞出，起锅烧油，下入葱姜爆香，放豆瓣酱炒香，加适量清水，放入豆腐，开锅5分钟，放入适量盐即可出锅。
  • 1000元左右智能手机推荐（不到1000元的预算买手机）
  • 2024-11-06不到1000元的预算买手机心里总想买点啥？看看《必买》，全网最有料的场景种草指南现在很多低于千元的手机，其实配置也非常不错，对于一些准备买给长辈或者作为备用机的朋友来说，是非常不错的选择今天我们就来推荐3款低于1000元的手机。
  • 白球鞋划痕怎么处理（白色鞋上的划痕怎样才能擦掉?）
  • 2024-11-06白色鞋上的划痕怎样才能擦掉?可以先用鞋类清洁膏将有瑕疵的部分进行清理，再使用白蜡或者专业的相同颜色的染色剂对掉皮的部分进行修理，然后再上上鞋油，经过一段时间的放置以后，鞋子是可以恢复到比较自然的颜色的可以用鸡蛋清来涂抹划痕的部分。
  • 给青年人的金句（青年人的10句真言）
  • 2024-11-06青年人的10句真言关于人生理想：1.“得其大者可以兼其小”意思是青年要把人生理想融入到祖国的建设上2.“功崇惟志、业广惟勤”青年人要树立正确的理想和信念来指引人生方向3.“凿井者，起于三寸之坎，以就万仞之深”青年人决定。
  • 各地楼市松绑呈井喷之势楼市探底（多地楼市调研销售冷热不均）
  • 2024-11-06多地楼市调研销售冷热不均近日，中国证券报记者对北京、长沙、成都等地楼市走访调研发现，楼盘销售冷热不均现象明显，部分新房楼盘销售较为火爆专家表示，未来更多地区或出台稳楼市相关政策，房地产市场预期有望向好一线城市表现低迷“我们这。
  • 翡翠价格暗语（翡翠界的5大暗语）
  • 2024-11-06翡翠界的5大暗语大家好，我是轩哥在影视剧中，经常会出现“对暗语”的场景比如说电影《林海雪原》中，便出现过让人印象深刻且朗朗上口的暗语一句“天王盖地虎”，代表着“你好大的胆子！居然敢来气你的祖宗？”下一句“宝塔镇河妖”。
  • 候鸟旅游最新信息（30名小候鸟开启东莞两天游乐之旅）
  • 2024-11-0630名小候鸟开启东莞两天游乐之旅■在启动仪式上,广东新快报社常务副总编冯树盛向“小候鸟”授旗■在启动仪式上,“小候鸟”代表黄诗淇发言■昨晚,留守儿童与家长一起在东莞本土餐厅品尝美食■昨天下午,30名外地来东莞探亲的小朋友与家人在麦当。
  • 分期哪个平台最划算？那些靠分期实现梦想的年轻人
  • 2024-11-06分期哪个平台最划算？那些靠分期实现梦想的年轻人在经济增长趋缓，国际政经形势多变的局面下，拉动内需消费已经成为中国经济保持增长的不二法门这也是不依赖“后发人口红利”和“行政指令”，主要依靠市场机制形成繁荣的良性增长消费，是站在建国70年节点上，解读。
  • 择天记陈长生最后等级（陈长生的这些身份你发现了吗）
  • 2024-11-06陈长生的这些身份你发现了吗《择天记》已经进入大结局终极倒计时，陈长生的蜜汁人设却还是让人看不透，这简直就是史上最不讲套路的男主角嘛！那今天小编就来替大家拨开云雾，揭露陈长生不为人知的隐藏身份！隐藏身份一：动物饲养员虽然本剧的主。