返回
联想创建一个新的管理员账户（可获取管理员权限）
联想创建一个新的管理员账户（可获取管理员权限）
2024-07-01 11:03:03  作者:娘花枝招展  网址:https://m.xinb2b.cn/tech/kok191194.html

联想创建一个新的管理员账户（可获取管理员权限）(1)

编辑：左右里

联想Lenovo于12月15日发布了一则漏洞通告，漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中，是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告，相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969，影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口，如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上，包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922：竞态条件漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务，它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信，并且无法验证 XML 序列化命令的源，这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969：检查时间/使用时间 （TOCTOU） 漏洞，该漏洞可能允许本地攻击者提升权限。

利用该漏洞，攻击者能够停止经过验证的ImControllerService插件的加载过程，并将其替换为恶意DLL，该DLL可以高权限执行。

联想创建一个新的管理员账户（可获取管理员权限）(2)

解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本：

① 打开文件资源管理器并导航到C：\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation，因为它可能会影响设备上的某些功能。

资讯来源：联想官网

转载请注明出处和本文链接（可获取管理员权限，联想公布两个特权提升漏洞）

  • ios12.2怎么更新beta3（ios12公测版beta2怎么升级）
  • 2024-07-01ios12公测版beta2怎么升级前天苹果推送了ios12开发者预览版beta3之后，今天凌晨苹果推送了iOS12公测版beta2更新，事实上公测版beta2就是开发者预览版beta3，苹果给出的更新内容依旧是修复bug，提升系统流畅。
  • 感兴趣是什么意思（词语感兴趣是什么意思）
  • 2024-07-01词语感兴趣是什么意思感兴趣的含义就是喜欢某人、某事例句：主持人请了两个感兴趣的小伙子上来试一试,先是加3箱矿泉水,小伙子使出了浑身解数,才勉强可以站起来我最感兴趣的是并排立在湖面上的四尊巨石,形状如龙、如虎、如龟、如鱼,。
  • 支付宝备用金显示有欠款（支付宝备用金收取2.29元）
  • 2024-07-01支付宝备用金收取2.29元进入2019年7月份之后，支付宝备用金停止免费模式，并开始收取2.29元的利息，对此很多网友表示这是高利贷，那支付宝备用金利息到底算不算高呢？​我们先来看下贷款利率多少可以认定为高利贷贷款利率到底多高。
  • 梦幻西游d5大龙伤害多少（玩家测试D5打怪三个月）
  • 2024-07-01玩家测试D5打怪三个月暗雷场景打怪烧双也是梦幻西游里面的一种热门玩法，因为在某些场景打怪可以获得系统随机掉落的物品，同时还有可能遇到稀有变异召唤兽既可以获得大量经验又可以获得物品奖励，何乐而不为呢？目前比较热门的刷暗雷场景。
  • 量词大全和讲解（掌握这18种量词小学够用了）
  • 2024-07-01掌握这18种量词小学够用了在小学阶段，掌握这些量词，考试完全不用愁了！1、表示人的量词：个、位、条其中“位”是比较正式客气的用法，“条”的用法有限一个人、一个大人、一个小孩一个女孩、一个男孩、一个画家一个司机、一个工人、一个农。
  • 常用牙线有什么坏处（牙线到底剔除的是什么东西）
  • 2024-07-01牙线到底剔除的是什么东西上次说到牙签的危害，就简单的说了要用牙线清理牙缝，而没有说为啥要用牙线啊！牙线比牙签的好处是什么等等要用牙线不是仅仅是因为塞牙了才要去牙线剔牙，而是要用牙线去补充我们刷牙的局限性，就算我们刷牙非常正确。
  • 在家怎样做好吃的小面包（想吃小面包何必出去买）
  • 2024-07-01想吃小面包何必出去买不玩烘焙的人，可能很难理解为什么会有人愿意花费好几个小时只为了做出这么几个小面包真的，别看只是几个小面包，揉面累死人，发酵等死人，一晚上的时间都搭进去，第二天早上我一个人就能把它们全干掉了——可能还不。
  • 曾凡博穿走球迷的衣服后续（曾凡博与网红美女菠萝酱暧昧互动）
  • 2024-07-01曾凡博与网红美女菠萝酱暧昧互动李添荣有一位网红的女友，两人经常在微博上互动秀恩爱，他的女友甚至还站出来力挺李添荣，认为自己没有影响男友打球不过，相比起上赛季，本赛季李添荣的进步非常有限作为如今CBA当红新星，曾凡博的一举一动备受外。
  • 含碘盐与无碘盐哪个对身体更好（含碘盐与无碘盐谁对身体更好）
  • 2024-07-01含碘盐与无碘盐谁对身体更好无碘盐就是在食盐中含有碘化物的精制食盐，这种食盐适用于不缺碘的地区人食用含碘盐就是在食盐中加碘化物的精制食盐，相比之下还是含碘盐比无碘盐好一些，因为依据国家规定，在超市里无碘盐是不允许销售的还有一种原。
  • 人性的弱点一般放在什么位置（选择上欺软怕硬）
  • 2024-07-01选择上欺软怕硬我们说人性，其实是在人性之中说人性他走不出这个圈子，只能从人性之中看人可又因为这一点，人很少能真正看明白自己有时候他宁愿人云亦云，也不愿自己思考然后开口；有时候他宁愿随波逐流，也不愿逆流而上我承认，我。
  • 描写大西北情怀的句子（描写大西北情怀的句子举例）
  • 2024-07-01描写大西北情怀的句子举例吹面不寒杨柳风，那是江南水乡的春风，倘若你在戈壁滩上想追寻那样温馨的感觉，恐怕你将会大所失望的戈壁滩的春风，就像西北的汉子一样，粗旷，豪爽、甚至有一丝野蛮，不要责怪这里的春风不够温柔，谁让你经受的是戈。