Lenovo Service Framework Android應(yīng)用程序安全漏洞
- CNNVD編號(hào):CNNVD-201710-587
- 危害等級(jí): 超危
- CVE編號(hào):CVE-2017-3761
- 漏洞類(lèi)型: 操作系統(tǒng)命令注入
- 威脅類(lèi)型:遠(yuǎn)程
- 廠 商:lenovo
- 漏洞來(lái)源:深信服
- 發(fā)布時(shí)間:2017-10-27
- 更新時(shí)間:2021-01-14
漏洞簡(jiǎn)介
Lenovo Service Framework Android application是中國(guó)聯(lián)想(Lenovo)公司的一個(gè)基于Android平臺(tái)的聯(lián)想產(chǎn)品專(zhuān)用應(yīng)用程序。
Lenovo Service Framework Android應(yīng)用程序存在安全漏洞,該漏洞源于程序沒(méi)有正確的過(guò)濾外部輸入。遠(yuǎn)程攻擊者可利用該漏洞注入命令,執(zhí)行代碼。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:
參考網(wǎng)站
來(lái)源:CONFIRM
鏈接:https://support.lenovo.com/us/en/product_security/LEN-15374