多款Lenovo ThinkPad产品本地权限提升漏洞

CVE编号

CVE-2017-3767

利用情况

暂无

补丁情况

N/A

披露时间

2017-11-14
漏洞描述
ThinkPad 11e等都是中国联想(Lenovo)公司的笔记本电脑产品。Realtek audio driver是其中的一个瑞昱(Realtek)公司发布的音频驱动程序。

多款Lenovo ThinkPad产品中的Realtek音频驱动程序存在本地权限提升漏洞。本地攻击者可利用该漏洞以管理员权限执行代码。
解决建议
厂商已发布漏洞修复程序,请及时关注更新:
https://support.lenovo.com/us/zh/product_security/len-15759
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 realtek audio_driver_firmware * Up to
(excluding)
6.0.1.8224
运行在以下环境
硬件 lenovo thinkpad_10 - -
运行在以下环境
硬件 lenovo thinkpad_11e - -
运行在以下环境
硬件 lenovo thinkpad_13 - -
运行在以下环境
硬件 lenovo thinkpad_l450 - -
运行在以下环境
硬件 lenovo thinkpad_l460 - -
运行在以下环境
硬件 lenovo thinkpad_l470_kbl - -
运行在以下环境
硬件 lenovo thinkpad_l470_skl - -
运行在以下环境
硬件 lenovo thinkpad_l560 - -
运行在以下环境
硬件 lenovo thinkpad_p50 - -
运行在以下环境
硬件 lenovo thinkpad_p50s - -
运行在以下环境
硬件 lenovo thinkpad_p51s - -
运行在以下环境
硬件 lenovo thinkpad_p70 - -
运行在以下环境
硬件 lenovo thinkpad_p71 - -
运行在以下环境
硬件 lenovo thinkpad_s1 - -
运行在以下环境
硬件 lenovo thinkpad_s1_yoga - -
运行在以下环境
硬件 lenovo thinkpad_s1_yoga_12 - -
运行在以下环境
硬件 lenovo thinkpad_s2 - -
运行在以下环境
硬件 lenovo thinkpad_t440 - -
运行在以下环境
硬件 lenovo thinkpad_t440p - -
运行在以下环境
硬件 lenovo thinkpad_t440s - -
运行在以下环境
硬件 lenovo thinkpad_t450 - -
运行在以下环境
硬件 lenovo thinkpad_t450s - -
运行在以下环境
硬件 lenovo thinkpad_t460 - -
运行在以下环境
硬件 lenovo thinkpad_t460p - -
运行在以下环境
硬件 lenovo thinkpad_t460s - -
运行在以下环境
硬件 lenovo thinkpad_t470 - -
运行在以下环境
硬件 lenovo thinkpad_t470p - -
运行在以下环境
硬件 lenovo thinkpad_t470s_skl - -
运行在以下环境
硬件 lenovo thinkpad_t540p - -
运行在以下环境
硬件 lenovo thinkpad_t550 - -
运行在以下环境
硬件 lenovo thinkpad_t560 - -
运行在以下环境
硬件 lenovo thinkpad_t570 - -
运行在以下环境
硬件 lenovo thinkpad_w540 - -
运行在以下环境
硬件 lenovo thinkpad_w541 - -
运行在以下环境
硬件 lenovo thinkpad_w550s - -
运行在以下环境
硬件 lenovo thinkpad_x1c - -
运行在以下环境
硬件 lenovo thinkpad_x1_carbon - -
运行在以下环境
硬件 lenovo thinkpad_x1_tablet - -
运行在以下环境
硬件 lenovo thinkpad_x1_yoga - -
运行在以下环境
硬件 lenovo thinkpad_x240 - -
运行在以下环境
硬件 lenovo thinkpad_x240s - -
运行在以下环境
硬件 lenovo thinkpad_x250 - -
运行在以下环境
硬件 lenovo thinkpad_x260 - -
运行在以下环境
硬件 lenovo thinkpad_x270_kbl - -
运行在以下环境
硬件 lenovo thinkpad_x270_skl - -
运行在以下环境
硬件 lenovo thinkpad_yoga_11e - -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况