CVE-2015-2219 in System Update
要約 (英語)
Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses predictable security tokens, which allows local users to gain privileges by sending a valid token with a command to the System Update service (SUService.exe) through an unspecified named pipe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2015年03月05日
公開
2015年05月12日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 75209 | Lenovo System Update Security Token SUService.exe 特権昇格 | 264 | 高い | 公式な修正 | CVE-2015-2219 |