BDU:2022-00039

Опубликовано: 29 окт. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента IMController набора системных служб, драйверов и подключаемых модулей Lenovo System Interface Foundation вызвана «ситуацией гонки». Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Lenovo Group Limited

Наименование ПО

Lenovo System Interface Foundation

Версия ПО

до 1.1.20.3 (Lenovo System Interface Foundation)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.lenovo.com/cy/en/product_security/len-75210

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3922
CVE

EPSS

Процентиль: 61%

0.00418

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-3922

CVSS3: 7.8

nvd

больше 3 лет назад

A race condition vulnerability was reported in IMController, a software component of Lenovo System Interface Foundation, prior to version 1.1.20.3 that could allow a local attacker to connect and interact with the IMController child process' named pipe.

GHSA-73f6-cmq6-69h8

CVSS3: 7

github