[Ευπάθεια ασφαλείας] Οι υπολογιστές Lenovo, Dell και Toshiba εξέθεσαν σοβαρές ευπάθειες OEM

Εάν το Lenovo Solution Center είναι πάντα ανοιχτό, τότε οι χάκερ μπορούν να εκμεταλλευτούν την ευπάθεια εξ αποστάσεως μέσω CSRF.

Λεπτομέρειες ευπάθειας

ένωση

1. Το Lenovo Solution Center δημιουργεί ένα αρχείο που ονομάζεταιΗ διαδικασία LSCTaskService μπορεί να εκτελεστεί με δικαιώματα διαχειριστή και να εξαγάγει έναν διακομιστή web στη θύρα 55555。 Μπορεί επίσης να εκτελέσει κώδικα στον τοπικό κατάλογο χρηστών μέσω αιτημάτων GET και POST HTTP.

2. Το Lenovo Solution Center εκτελεί γενικά προγράμματα οπουδήποτε στον σκληρό δίσκο με πλήρη δικαιώματα ελέγχου. Βάλτε κακόβουλο λογισμικό σε αυτό και το Lenovo Solution Center θα το εκτελέσει.

3. Υπάρχει μια τυπική ευπάθεια πλαστογράφησης αιτημάτων μεταξύ τοποθεσιών (CSRF) στη διαδικασία LSCTaskServic που επιτρέπει σε κάθε ιστοσελίδα που επισκέπτεστε να μεταβιβάζει εντολές στον τοπικό διακομιστή ιστού και να τις εκτελεί.

Ντέιλ

Ομοίως, το ομαδοποιημένο εργαλείο της Dell, το Dell System Detection, μπορεί να αποκτήσει απευθείας δικαιώματα διαχειριστή για την εγκατάσταση κακόβουλου λογισμικού για να βλάψει τον υπολογιστή σας.

Η Toshiba

Το εργαλείο πρατηρίων καυσίμων της Toshiba επιτρέπει στους απλούς χρήστες ή σε μη εξουσιοδοτημένο λογισμικό να έχουν απευθείας την εξουσιοδότηση ενός χρήστη σε επίπεδο συστήματος να διαβάζει το μητρώο του λειτουργικού συστήματος.