CVE-2023-4028
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Zidentyfikowano przepełnienie bufora w sterowniku SystemUserMasterHddPwdDxe w niektórych produktach Lenovo Notebook, co może umożliwić atakującemu z lokalnym dostępem i podwyższonymi uprawnieniami wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu przez lokalnego atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację sterowników oraz monitorowanie dostępu do systemów w celu zminimalizowania ryzyka wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow has been identified in the SystemUserMasterHddPwdDxe driver in some Lenovo Notebook products which may allow an attacker with local access and elevated privileges to execute arbitrary code.