联想System Update 权限许可和访问控制漏洞 CVE-2015-8109 CNNVD-201704-1366
6.9
AV
AC
AU
C
I
A
发布：
2017-04-24
修订：
2017-04-29
联想System Update（前称ThinkVantage System Update）是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。 联想System Update 5.07.0019之前的版本存在提权漏洞。本地攻击可利用该漏洞获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
