Vulnerabilidad en Cliente de actualizaciones del sistema de Lenovo (CVE-2008-3249)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
21/07/2008
Última modificación:
08/08/2017
Descripción
Cliente de actualizaciones del sistema de Lenovo anerior a la v 3.14, no valida adecuadamente los certificados cuando establece una conexión SSL, lo que permite a atacantes remotos instalar paquetes de su elección a través de un certificado SSL cuya cabecera X.509 coincide con un certificado público usado por IBM.
Impacto
Puntuación base 2.0
5.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:lenovo:thinkvantage_system_update:*:*:*:*:*:*:*:* | 3.13.0005 (incluyendo) | |
cpe:2.3:a:lenovo:thinkvantage_system_update:3.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página