联想创建一个新的管理员账户(可获取管理员权限)

联想创建一个新的管理员账户(可获取管理员权限)(1)

编辑:左右里

联想Lenovo于12月15日发布了一则漏洞通告,漏洞存在于Lenovo Vantage使用的Lenovo System Interface Foundation的IMController组件中,是两个严重程度为高的权限提升漏洞。

漏洞由NCC集团旗下Fox-IT的Rick Veldhoven于2021年10月29日向联想报告,相应的安全更新发布于2021年11月17日。

这两个漏洞编号为CVE-2021-3922 和 CVE-2021-3969,影响所有1.1.20.3 版本以下的Lenovo System Interface Foundation的 ImControllerService 组件。Lenovo System Interface Foundation为多种功能提供接口,如系统电源管理、系统优化、驱动程序和应用程序更新以及联想应用程序的系统设置。该服务预安装在多数联想型号上,包括Yoga和ThinkPad设备。

漏洞原理

CVE-2021-3922:竞态条件漏洞,该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。

ImController需要从联想服务器获取和安装文件、执行子进程如执行系统配置和维护任务,它以 SYSTEM 权限运行。但是ImController无法安全地处理特权子进程之间的通信,并且无法验证 XML 序列化命令的源,这意味着恶意进程也可以连接到子进程发出命令。

CVE-2021-3969:检查时间/使用时间 (TOCTOU) 漏洞,该漏洞可能允许本地攻击者提升权限。

利用该漏洞,攻击者能够停止经过验证的ImControllerService插件的加载过程,并将其替换为恶意DLL,该DLL可以高权限执行。

联想创建一个新的管理员账户(可获取管理员权限)(2)

解决方案

建议所有使用运行 ImController 1.1.20.2 或更早版本的联想笔记本或台式机的用户升级到最新的可用版本 1.1.20.3。

如何查看您的联想 IMController 版本:

① 打开文件资源管理器并导航到C:\Windows\Lenovo\ImController\PluginHost\

② 右键单击Lenovo.Modern.ImController.PluginHost.exe然后选择"属性"。

③ 单击"详细信息"选项卡。

④ 阅读文件版本。

不建议从设备中删除 ImController或Lenovo System Interface Foundation,因为它可能会影响设备上的某些功能。

资讯来源:联想官网

转载请注明出处和本文链接(可获取管理员权限,联想公布两个特权提升漏洞)

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页