【缝隙公告】Lenovo IMController组件权限提升缝隙 (CVE-2021-3922)
颁布功夫 2021-12-170x00 缝隙概述
CVE ID | CVE-2021-3922 | 时 间 | 2021-12-14 |
类 型 | 权限提升 | 等 级 | 高危 |
远程利用 | 否 | 影响领域 | |
攻击复杂度 | 可用性 | ||
用户交互 | 所需权限 | ||
PoC/EXP | 已公开 | 在野利用 |
0x01 缝隙详情
2021年12月14日，Lenovo（遐想）颁布安全布告，Lenovo ImControllerService 服务中存在2个安全缝隙（CVE-2021-3922和CVE-2021-3969），这些缝隙可能导致提升权限并以治理员权限执行号令。
这2个缝隙存在于Lenovo Vantage 使用的 Lenovo System Interface Foundation 的 IMController 组件中，详情如下：
CVE-2021-3922：该缝隙是 IMController组件中的竞争前提缝隙，可能导致本地攻击者衔接 IMController 子过程的定名管路并与之交互。
CVE-2021-3969：该缝隙是 IMController组件中的Time-of-Check-Time-of-Use (TOCTOU) 缝隙，可能导致本地攻击者提升权限。
Lenovo System Interface Foundation Service提供多种职能的接口，蕴含系统电源治理、系统优化、驱动法式和利用法式更新等，若是禁用此服务，Lenovo利用法式将无法正常工作，因而不建议禁用它。ImController 服务默认预装在某些遐想设备上（如Yoga 和 ThinkPad 设备），它以 SYSTEM 用户身份运行，以从遐想服务器上获取和装置文件，执行子过程，以及执行系统配置和守护工作。
影响领域
IMController 组件 < 1.1.20.3
0x02 措置建议
目前这些缝隙已经建复，建议受影响用户将 Lenovo System Interface Foundation 的 IMController 组件更新至版本 1.1.20.3。
注：Lenovo IMController软件组件是由Lenovo System Interface Foundation Service自动更新的。要立即启动更新过程，请沉新启动推算机或沉新启动 "System Interface Foundation Service"服务。
验证 Lenovo IMController 的版本：
1.打开文件资源治理器并导航到 C:\Windows\Lenovo\ImController\PluginHost\（凭据系统环境而定）。
2.右键单击 Lenovo.Modern.ImController.PluginHost.exe 并选择属性。
3.单击具体信息选项卡。
4.阅读文件版本。
0x03 参考链接
https://support.lenovo.com/cy/en/product_security/len-75210
https://www.bleepingcomputer.com/news/security/lenovo-laptops-vulnerable-to-bug-allowing-admin-privileges/
https://securityaffairs.co/wordpress/125711/hacking/lenovo-laptops-privileges-escalation-flaws.html?
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-12-17 | 初次颁布 |
0x05 关于宝运莱官方网站
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号