CVE-2018-9070
Orta
Açıklama
12.1.82 sürümünden önceki Lenovo Smart Assistant Android uygulaması sürümlerinde, akıllı hoparlöre fiziksel erişimi olan bir saldırgan, belirli bir düğme dizisine basarak fabrika test moduna girebilir ve cihazı test etmek için tasarlanmış bir web hizmetini etkinleştirebilir. Çoğu test modunda olduğu gibi bu durum; ayarları değiştirme ve kod çalıştırma dahil olmak üzere ek ayrıcalıklar sağlar. Lenovo Smart Assistant, Lenovo tarafından geliştirilen Amazon Alexa destekli bir akıllı hoparlördür.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünLenovo Smart Assistant
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Nasıl düzeltilir
Güncelleyin
- lenovo smart_assistant12.1.82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo smart_assistant | v < 12.1.82 | 12.1.82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.