Vulnerabilidad en Lenovo Fingerprint Manager (CVE-2016-2393)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
11/04/2016
Última modificación:
14/04/2016
Descripción
Lenovo Fingerprint Manager en versiones anteriores a 8.01.57 y Touch Fingerprint en versiones anteriores a 1.00.08 utiliza ACLs débiles para (1) servicios y (2) archivos no especificados, lo que permite a usuarios locales obtener privilegios invalidando comprobaciones locales.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:lenovo:fingerprint_manager:*:*:*:*:*:*:*:* | 8.01.56 (incluyendo) | |
cpe:2.3:a:lenovo:touch_fingerprint:*:*:*:*:*:*:*:* | 1.00.07 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página