CVE-2015-2219 in System Update

सारांश

द्वारा VulDB • 23/05/2026

Lenovo System Update (पूर्व में ThinkVantage System Update) 5.06.0034 से पहले संस्करणों में पूर्वानुमेय सुरक्षा टोकन (predictable security tokens) का उपयोग किया जाता है, जिससे स्थानीय उपयोगकर्ता एक अज्ञात नामित पाइप (unspecified named pipe) के माध्यम से System Update सेवा (SUService.exe) को एक कमांड के साथ एक वैध टोकन भेजकर अधिकार प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 05/03/2015
• प्रकटीकरण: 12/05/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75209
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.2 (NVD)
• EPSS: 0.04146
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2219/