CVE-2023-34419
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Zidentyfikowano przepełnienie bufora w sterowniku SetupUtility w niektórych produktach notebooków Lenovo, co może umożliwić atakującemu z lokalnym dostępem i podwyższonymi uprawnieniami wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez lokalnego atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację sterowników do najnowszej wersji oraz ograniczenie lokalnego dostępu do urządzeń, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow has been identified in the SetupUtility driver in some Lenovo Notebook products which may allow an attacker with local access and elevated privileges to execute arbitrary code.