Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Altre falle nel Lenovo Solution Center

Giu 27, 2016 Marco Schiaffino News, Software, Tecnologia, Vulnerabilità 0

Le utility Lenovo confermano di essere un colabrodo. Le ultime falle di sicurezza sono state individuate da Martin Rakhmanov, un ricercatore di Trustwave Spiderlab.

Le vulnerabilità sono due, identificate come CVE-2016-5249 e CVE-2016-5248. La prima consentiva a un hacker che avesse accesso al sistema di acquisire privilegi di amministratore, consentendo di avviare l’esecuzione di codice in remoto.

A fare cilecca, secondo Rakhmanov, sarebbe stato il sistema di controllo che dovrebbe verificare l’attendibilità degli assembly .NET.

La via crucis del Lenovo Solution Center sembra non avere fine. Chissà quanti utenti si ostinano ancora a usarlo…

La seconda vulnerabilità, se possibile, era ancora più preoccupante. Avrebbe consentito, infatti, di terminare un qualsiasi processo attivo sul sistema e avrebbe potuto essere utilizzata, per esempio, per disattivare la protezione antivirus e lasciare mano libera all’azione di un malware sul sistema.

Il Solution Center di Lenovo, che consente agli utenti di avere informazioni sullo stato del sistema e le prestazioni del computer, è stato rinnovato lo scorso maggio in seguito alla scoperta di un gran numero di vulnerabilità che affliggevano il software.

La scoperta di nuovi problemi, però, è un dato tutt’altro che rassicurante. Lenovo ha rilasciato un aggiornamento (la nuova versione è la 3.3.003) per mettere una pezza alle vulnerabilità.

Condividi l'articolo