Lenovo System Update तक 5.6.0.27 Download Folder Permission रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lenovo System Update तक 5.6.0.27 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Download Folder Permission की। यह संशोधन रेस कंडीशन का कारण बन सकता है। यह कमजोरी CVE-2015-2234 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Lenovo System Update तक 5.6.0.27 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Download Folder Permission की। यह संशोधन रेस कंडीशन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-362 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/04/2015 के साथ IOActive के रूप में LEN-2015-011 के रूप में सलाह (वेबसाइट). सलाह ioactive.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2015-2234 के नाम से सूचीबद्ध है। CVE आवंटन 06/03/2015 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 83736 वाला एक प्लगइन प्रदान करता है (Lenovo System Update < 5.06.0034 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124280 प्लगइन से कर सकता है (Lenovo System Update Service Multiple Security Vulnerabilities).

5.06.0034 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण support.lenovo.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 74634), SecurityTracker (ID 1032268), Vulnerability Center (SBV-50327) , Tenable (83736).

प्रभावित

  • Lenovo ThinkPad
  • Lenovo ThinkCentre
  • Lenovo ThinkStation
  • Lenovo V/B/K/E

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 83736
Nessus नाम: Lenovo System Update < 5.06.0034 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: System Update 5.06.0034

समयरेखाजानकारी

06/03/2015 🔍
01/04/2015 +26 दिन 🔍
14/04/2015 +13 दिन 🔍
14/04/2015 +0 दिन 🔍
06/05/2015 +22 दिन 🔍
07/05/2015 +1 दिन 🔍
12/05/2015 +5 दिन 🔍
12/05/2015 +0 दिन 🔍
28/05/2015 +16 दिन 🔍
10/05/2022 +2539 दिन 🔍

स्रोतजानकारी

विक्रेता: lenovo.com

सलाह: LEN-2015-011
संगठन: IOActive
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-2234 (🔍)
GCVE (CVE): GCVE-0-2015-2234
GCVE (VulDB): GCVE-100-75211
SecurityFocus: 74634 - Lenovo System Update CVE-2015-2234 Local Privilege Escalation Vulnerability
SecurityTracker: 1032268 - Lenovo System Update Lets Local Users Gain System Privileges and Remote Users Bypass Certificate Validation
Vulnerability Center: 50327 - Lenovo System Update before 5.06.0034 Local Privileges Escalation via Writing to an Update File, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/05/2015 10:19 AM
अद्यतनित: 10/05/2022 10:59 AM
परिवर्तन: 07/05/2015 10:19 AM (74), 29/06/2017 07:35 AM (3), 10/05/2022 10:53 AM (3), 10/05/2022 10:59 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!