CVE-2015-2219
highPriorität · verfolgen · 40EPSS 0.041 · 91. PerzentilExploit · waffenfähigEUUSEPSS · bewertet 2026-10-27
Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses predictable security tokens, which allows local users to gain privileges by sending a valid token with a command to the System Update service (SUService.exe) through an unspecified named pipe.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/windows/local/lenovo_systemupdateLenovo System Update Privilege Escalationwaffenfähig · metasploit
- EDB-41708Lenovo System Update - Local Privilege Escalation (Metasploit)funktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- http://securitytracker.com/id/1032268cnnvd
- http://support.lenovo.com/us/en/product_security/lsu_privilegecnnvd
- http://www.ioactive.com/pdfs/Lenovo_System_Update_Multiple_Privilege_Escalations.pdfcnnvd
- http://securitytracker.com/id/1032268enisa_euvd
- http://support.lenovo.com/us/en/product_security/lsu_privilegeenisa_euvd
- http://www.ioactive.com/pdfs/Lenovo_System_Update_Multiple_Privilege_Escalations.pdfenisa_euvd
- http://www.securityfocus.com/bid/74649enisa_euvd
- http://securitytracker.com/id/1032268nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan