[セキュリティ脆弱性] Lenovo、Dell、Toshibaのコンピュータが深刻なOEMの脆弱性を暴露しました

もしLenovoソリューションセンターが常に開いているなら、ハッカーはCSRFを通じてリモートで脆弱性を悪用できます。

脆弱性の詳細

協会

1. Lenovo Solution Centerが「LSCTaskServiceプロセスは管理者権限で実行し、ポート55555のウェブサーバーをイジェクトできます。 また、ローカルユーザーディレクトリ内のGETおよびPOSTのHTTPリクエストを通じてコードを実行することも可能です。

2. Lenovo Solution Centerは、ハードディスク上のどこでもプログラムを完全な制御権限で実行します。 マルウェアを仕込めば、Lenovo Solution Centerが実行します。

3. 典型的なクロスサイトリクエスト偽造(CSRF)脆弱性は、LSCTaskServicプロセスに存在し、訪問された任意のウェブページがローカルウェブサーバーにコマンドを渡し実行できるようにします。

デール

同様に、デルのバンドルツールであるDell System Detectionは、マルウェアをインストールする管理者権限を直接取得し、あなたのコンピュータを損傷させることができます。

東芝

東芝のサービスステーションツールは、一般ユーザーや無許可のソフトウェアがシステムレベルのユーザーの権限を直接持ってオペレーティングシステムのレジストリを読み取ることを可能にします。