Lenovo Notebook 輸入驗(yàn)證錯(cuò)誤漏洞
- CNNVD編號(hào)：CNNVD-202204-3733
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2021-3970
- 漏洞類型： 輸入驗(yàn)證錯(cuò)誤
- 威脅類型：本地
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時(shí)間：2022-04-20
- 更新時(shí)間：2022-04-20
漏洞簡介
Lenovo Notebook是中國聯(lián)想（Lenovo）公司的聯(lián)想的一款筆記本電腦。
Lenovo Notebook存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞的存在是由于對(duì) LenovoVariable SMI 處理程序中用戶提供的輸入的驗(yàn)證不充分。本地用戶可以運(yùn)行特制程序以提升權(quán)限執(zhí)行任意代碼。該漏洞允許本地用戶提升系統(tǒng)的權(quán)限。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
http://support.lenovo.com/lu/uk/product_security/LEN-73440
參考網(wǎng)站
來源:www.cybersecurity-help.cz
鏈接:https://www.cybersecurity-help.cz/vdb/SB2022041802
受影響實(shí)體
暫無
補(bǔ)丁
Lenovo Notebook 輸入驗(yàn)證錯(cuò)誤漏洞的修復(fù)措施
