CVE-2019-6149

Orta

Təsvir

Lenovo Dynamic Power Reduction Utility-nin 2.2.2.0 versiyasından əvvəlki versiyalarında dırnaq işarələri ilə təmin edilməmiş axtarış yolu zəifliyi aşkar edilmişdir ki, bu da lokal giriş imkanı olan bədniyyətli istifadəçiyə inzibati imtiyazlarla kodun icrasına şərait yarada bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulLenovo Dynamic Power Reduction
Dərc18 mar 2019
İlk görülmə18 mar 2019

Necə düzəltmək olar

Yeniləyin
  • lenovo dynamic_power_reduction2.2.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lenovo dynamic_power_reductionv < 2.2.2.02.2.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-6149 · Lenovo Dynamic Power Reduction · Dark Radar