CVE-2021-3922
Yüksek
Açıklama
Lenovo System Interface Foundation'ın bir yazılım bileşeni olan IMController'da, 1.1.20.3 sürümünden önceki sürümlerde, yerel bir saldırganın IMController alt sürecinin adlandırılmış borusuna bağlanmasına ve onunla etkileşime girmesine olanak tanıyabilecek bir yarış koşulu güvenlik açığı bildirildi.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLenovo System Interface Foundation
Yayın18 May 2022
İlk görülme18 May 2022
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- lenovo system_interface_foundation1.1.20.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo system_interface_foundation | v < 1.1.20.3 | 1.1.20.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.