Lenovo Service Framework Android應(yīng)用程序安全漏洞
  • CNNVD編號(hào):CNNVD-201710-587
  • 危害等級(jí): 超危 
  • CVE編號(hào):CVE-2017-3761
  • 漏洞類(lèi)型: 操作系統(tǒng)命令注入
  • 威脅類(lèi)型:遠(yuǎn)程
  • 廠       商:lenovo
  • 漏洞來(lái)源:深信服
  • 發(fā)布時(shí)間:2017-10-27
  • 更新時(shí)間:2021-01-14

漏洞簡(jiǎn)介

Lenovo Service Framework Android application是中國(guó)聯(lián)想(Lenovo)公司的一個(gè)基于Android平臺(tái)的聯(lián)想產(chǎn)品專(zhuān)用應(yīng)用程序。

Lenovo Service Framework Android應(yīng)用程序存在安全漏洞,該漏洞源于程序沒(méi)有正確的過(guò)濾外部輸入。遠(yuǎn)程攻擊者可利用該漏洞注入命令,執(zhí)行代碼。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:

https://support.lenovo.com/us/zh/product_security/len-15374

參考網(wǎng)站

受影響實(shí)體