CVE-2022-3700

中 6.3CVE-2022-3700 · 27/10/2023 公開 · 17/06/2026 更新

要点

CVE-2022-3700 は hardware scan addin (lenovo), hardware scan plugin (lenovo), system update plugin (lenovo) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.11%（全脆弱性の 1.3% より高い）。
対処：2.4.1.1, 1.3.1.2, 2.0.0.213 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hardware scan addin lenovo	`< 2.4.1.1`	`2.4.1.1`
hardware scan plugin lenovo	`< 1.3.1.2`	`1.3.1.2`
system update plugin lenovo	`< 2.0.0.213`	`2.0.0.213`

概要

A Time of Check Time of Use (TOCTOU) vulnerability was reported in the Lenovo Vantage SystemUpdate Plugin version 2.0.0.212 and earlier that could allow a local attacker to delete arbitrary files.