CVE-2015-2219 in System Update

摘要

由 VulDB • 2026-05-23

Lenovo System Update (precedentemente noto come ThinkVantage System Update) prima della versione 5.06.0034 utilizza token di sicurezza prevedibili, consentendo agli utenti locali di ottenere privilegi inviando un token valido con un comando al servizio System Update (SUService.exe) tramite una named pipe non specificata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2015-03-05
• 披露: 2015-05-12
• 管理: 已接受
• 条目: VDB-75209
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 7.2 (NVD)
• EPSS: 0.04146
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2219/