Lenovo System Update до 5.6.0.27 Security Token SUService.exe эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Lenovo System Update до 5.6.0.27. Неизвестная функция файла SUService.exe компонента Security Token Handler поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость продается как CVE-2015-2219. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Lenovo System Update до 5.6.0.27. Неизвестная функция файла SUService.exe компонента Security Token Handler поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 14.04.2015 от компании IOActive под идентификатором LEN-2015-011 как Консультация (Веб-сайт). Консультация доступна по адресу ioactive.com.

Эта уязвимость продается как CVE-2015-2219. CVE был назначен 05.03.2015. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1068. Консультация указывает:

Lenovo System Update uses a service called SUService.exe to run system updates. As part of the authentication and validation process the service only accepts commands if a valid security token is passed along with the command. Vulnerabilities were discovered on how the security tokens were generated allowing an attacker to run commands.

Задано как Высокофункциональный. Эксплойт доступен для загрузки на сайте packetstormsecurity.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 83736 (Lenovo System Update < 5.06.0034 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 124280 (Lenovo System Update Service Multiple Security Vulnerabilities).

Обновление до версии 5.06.0034 способно решить эту проблему. Обновленную версию можно скачать по адресу support.lenovo.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 74634), SecurityTracker (ID 1032268), Vulnerability Center (SBV-49986) и Tenable (83736).

Затронуто

  • Lenovo ThinkPad
  • Lenovo ThinkCentre
  • Lenovo ThinkStation
  • Lenovo V/B/K/E

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 83736
Nessus Имя: Lenovo System Update < 5.06.0034 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: lenovo_systemupdate.rb
MetaSploit Имя: Lenovo System Update Privilege Escalation
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: System Update 5.06.0034

ХронологияИнформация

05.03.2015 🔍
01.04.2015 +27 дни 🔍
14.04.2015 +13 дни 🔍
06.05.2015 +22 дни 🔍
06.05.2015 +0 дни 🔍
07.05.2015 +1 дни 🔍
07.05.2015 +0 дни 🔍
12.05.2015 +5 дни 🔍
12.05.2015 +0 дни 🔍
21.05.2015 +9 дни 🔍
08.06.2025 +3671 дни 🔍

ИсточникиИнформация

Поставщик: lenovo.com

Консультация: LEN-2015-011
Организация: IOActive
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-2219 (🔍)
GCVE (CVE): GCVE-0-2015-2219
GCVE (VulDB): GCVE-100-75209
SecurityFocus: 74634 - Lenovo System Update CVE-2015-2234 Local Privilege Escalation Vulnerability
SecurityTracker: 1032268 - Lenovo System Update Lets Local Users Gain System Privileges and Remote Users Bypass Certificate Validation
Vulnerability Center: 49986 - IBM Lenovo System Update before 5.06.0034 Local Code Execution Related to Security Tokens, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 07.05.2015 10:19
Обновлено: 08.06.2025 03:27
Изменения: 07.05.2015 10:19 (78), 28.06.2017 06:22 (4), 10.05.2022 10:42 (3), 10.05.2022 10:47 (1), 09.06.2024 09:13 (18), 08.06.2025 03:27 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!