CVE-2015-2233
Beschrijving NL
Lenovo-systeemupdate (voorheen ThinkVantage-systeemupdate) vóór 5.06.0034 valideert CA-ketens niet correct tijdens handtekeningvalidatie, waardoor man-in-the-middle-aanvallers willekeurige bestanden kunnen uploaden en uitvoeren via een vervaardigd certificaat.
Origineel (Engels) tonen
Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 does not properly validate CA chains during signature validation, which allows man-in-the-middle attackers to upload and execute arbitrary files via a crafted certificate.