BDU:2017-02506

Опубликовано: 05 окт. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного средства обработки push-уведомлений Lenovo Service Framework (LSF) на устройствах под управлением операционной системы Android связана с отсутствием мер по очистке специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду или выполнить произвольный код

Вендор

Lenovo Group Limited

Наименование ПО

Lenovo Service Framework

Версия ПО

- (Lenovo Service Framework)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://support.lenovo.com/us/en/product_security/LEN-15374

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.lenovo.com/us/en/product_security/LEN-15374

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-3761
CVE

EPSS

Процентиль: 89%

0.04521

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-3761

CVSS3: 9.8

nvd

больше 8 лет назад

The Lenovo Service Framework Android application executes some system commands without proper sanitization of external input. In certain cases, this could lead to command injection which, in turn, could lead to remote code execution.

GHSA-48q6-j89g-2jvq

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 89%

0.04521

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2