CVE-2017-3743
Yüksek
Açıklama
Birden fazla kullanıcının aynı sisteme eş zamanlı olarak giriş yaptığı durumlarda; bir kullanıcı Lenovo ToolsCenter Advanced Settings Utility (ASU), UpdateXpress System Pack Installer (UXSPI) veya Dynamic System Analysis (DSA) aracılığıyla ikinci bir makineye komut gönderdiğinde, diğer kullanıcılar komut işleme süresince ikinci makineye erişim için kullanılan kullanıcı kimliğini ve açık metin parolayı görebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLenovo Advanced Settings Utility
Yayın20 Haz 2017
İlk görülme20 Haz 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo advanced_settings_utility | v ≤ 10.1 | — |
| lenovo toolscenter_dynamic_system_analysis | v ≤ 10.2 | — |
| lenovo updatexpress_system_pack_installer | v ≤ 10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.