CVE-2015-8109

高 7.0CVE-2015-8109 · 24/04/2017 公開 · 17/06/2026 更新

要点

CVE-2015-8109 は lenovo system update (lenovo) に影響する深刻度「高」 (CVSS 7.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lenovo system update lenovo	`≤ 5.07.0013`	修正版なし

概要

Lenovo System Update (formerly ThinkVantage System Update) before 5.07.0019 allows local users to gain privileges by making a prediction of tvsu_tmp_xxxxxXXXXX account credentials that requires knowledge of the time that this account was created, aka a "temporary administrator account vulnerability."