[Sikkerhedssårbarhed] Lenovo, Dell og Toshiba-computere afslørede alvorlige OEM-sårbarheder

Hvis dit Lenovo Solution Center altid er åbent, kan hackere udnytte sårbarheden eksternt via CSRF.

Sårbarhedsdetaljer

forening

1. Lenovo Solution Center opretter en fil kaldetLSCTaskService-processen kan køre med administratorrettigheder og udstøde en webserver på port 55555。 Den kan også udføre kode i den lokale brugermappe via GET og POST HTTP-anmodninger.

2. Lenovo Solution Center kører generelt programmer hvor som helst på harddisken med fuld kontrol. Put malware i den, og Lenovo Solution Center vil udføre den.

3. En typisk CSRF-sårbarhed for cross-site request forgery (CSRF) findes i LSCTaskServic-processen, som tillader enhver besøgt webside at sende kommandoer til den lokale webserver og udføre dem.

Dale

På samme måde kan Dells medfølgende værktøj, Dell System Detection, direkte opnå administratorrettigheder til at installere malware, der skader din computer.

Toshiba

Toshibas servicestationværktøj gør det muligt for almindelige brugere eller uautoriseret software direkte at have en systembrugers autoritet til at læse operativsystemets register.