CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

29/08/2019

Escalatge de privilegis en Lenovo Solution Center

El software, instal·lat per defecte en molts dispositius Lenovo, permet executar aplicacions amb permisos d’administració

Risc: Mitjà

S'ha detectat una fallada en l'aplicació Lenovo Solution Center, la qual estava preinstal·lada en molts dispositius de la coneguda marca de hardware. 

Si bé l'aplicació ja no es distribueix amb nous equips i ha deixat de tindre suport, es troba instal·lada en milers de dispositius a tot el món. 

Sistemes Afectats:

Versió 03.12.003 de la aplicació

Referències:

CVE-2019-6177

Solució:

Desinstal·lar l'aplicació

Notes:

Poden consultar-se més detalls en el següent enllaç

Font: ThreatPost

CSIRT-CV