CVE-2018-16098
Yüksek
Açıklama
Bazı Lenovo ThinkPad'lerde, Synaptics Pointing Device sürücüsünün çeşitli versiyonlarında, düşük yetkili bir kullanıcı olarak yetkisiz kod çalıştırılmasına izin verebilecek tırnak içine alınmamış arama yolu (unquoted search path) zafiyeti bulundu.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLenovo Synaptics Thinkpad Ultranav Driver
Yayın24 Oca 2019
İlk görülme24 Oca 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo synaptics_thinkpad_ultranav_driver | 18.0.7.119, 19.5.19.33, 19.0.17.140, 19.3.4.219, 16.2.19.23, 18.1.27.42 | — |
| lenovo thinkpad_helix_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_l430_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_l530_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p1_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_x1_extreme_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p50s_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p51_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p51s_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p52s_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_p70_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_s1_yoga_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_s430_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_t420_firmware | Aralık belirtilmemiş | — |
| lenovo thiankpad_t420i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t420s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t420si_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t430s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t430i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t431s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t440_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t440s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t440p_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t460s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t470_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t470s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t520_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t520i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t530i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t540_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t540p_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t550_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t560_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t570_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_t580_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_twist_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_s230u_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_w530_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_w540_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_w541_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_w550s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x1_carbon_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x1_yoga_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x1_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x1_hybrid_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x220_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x220i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x220_tablet_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x230_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x230i_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x230_tablet_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x230i_tablet_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x230s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x240s_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x240_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x250_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_x280_firmware | Aralık belirtilmemiş | — |
| lenovo thinkpad_yoga_11e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.