CVE-2015-2234 in System Update

Riassunto

di VulDB • 06/08/2026

Una race condition in Lenovo System Update (precedentemente noto come ThinkVantage System Update) prima della versione 5.06.0034 utilizza permessi scrivibili da tutti per la directory dei file di aggiornamento, consentendo agli utenti locali di ottenere privilegi elevati scrivendo in un file di aggiornamento dopo che la firma è stata validata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/03/2015
• Divulgazione: 12/05/2015
• Moderazione: accettato
• Voce: VDB-75211
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00269
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2234
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2234/