CVE-2015-2234 in System Update
要約 (英語)
Race condition in Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses world-writable permissions for the update files directory, which allows local users to gain privileges by writing to an update file after the signature is validated.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2015年03月06日
公開
2015年05月12日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 75211 | Lenovo System Update Download Folder Permission 競合状態 | 362 | 未定義 | 公式な修正 | CVE-2015-2234 |