CVE-2022-3702
Orta
Açıklama
Lenovo Vantage HardwareScan Plugin sürüm 1.3.0.5 ve öncesinde, yerel bir saldırganın belirli koşullar altında rastgele bir dizinin içeriğini silmesine izin verebilecek bir hizmet reddi zafiyeti rapor edilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLenovo Hardware Scan Plugin
Yayın27 Eki 2023
İlk görülme27 Eki 2023
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- lenovo hardware_scan_plugin1.3.1.2 ya da sonraki bir sürüm
- lenovo system_update_plugin2.0.0.213 ya da sonraki bir sürüm
- lenovo hardware_scan_addin2.4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo hardware_scan_plugin | v < 1.3.1.2 | 1.3.1.2 |
| lenovo system_update_plugin | v < 2.0.0.213 | 2.0.0.213 |
| lenovo hardware_scan_addin | v < 2.4.1.1 | 2.4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.