CVE-2022-3701

高 7.8CVE-2022-3701 · 27/10/2023 公開 · 17/06/2026 更新

要点

CVE-2022-3701 は hardware scan addin (lenovo), hardware scan plugin (lenovo), system update plugin (lenovo) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.13%（全脆弱性の 2.3% より高い）。
対処：2.4.1.1, 1.3.1.2, 2.0.0.213 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hardware scan addin lenovo	`< 2.4.1.1`	`2.4.1.1`
hardware scan plugin lenovo	`< 1.3.1.2`	`1.3.1.2`
system update plugin lenovo	`< 2.0.0.213`	`2.0.0.213`

概要

A privilege elevation vulnerability was reported in the Lenovo Vantage SystemUpdate plugin version 2.0.0.212 and earlier that could allow a local attacker to execute arbitrary code with elevated privileges.