【漏洞通告】Lenovo IMController組件權限提升漏洞 (CVE-2021-3922)
發布時間 2021-12-170x00 漏洞概述
CVE ID | CVE-2021-3922 | 時 間 | 2021-12-14 |
類 型 | 權限提升 | 等 級 | 高危 |
遠程利用 | 否 | 影響范圍 | |
攻擊復雜度 | 可用性 | ||
用戶交互 | 所需權限 | ||
PoC/EXP | 已公開 | 在野利用 |
0x01 漏洞詳情
2021年12月14日，Lenovo（聯想）發布安全公告，Lenovo ImControllerService 服務中存在2個安全漏洞（CVE-2021-3922和CVE-2021-3969），這些漏洞能夠導致提升權限并以管理員權限執行命令。
這2個漏洞存在于Lenovo Vantage 使用的 Lenovo System Interface Foundation 的 IMController 組件中，詳情如下：
CVE-2021-3922：該漏洞是 IMController組件中的競爭條件漏洞，能夠導致本地攻擊者連接 IMController 子進程的命名管道并與之交互。
CVE-2021-3969：該漏洞是 IMController組件中的Time-of-Check-Time-of-Use (TOCTOU) 漏洞，能夠導致本地攻擊者提升權限。
Lenovo System Interface Foundation Service提供多種功能的接口，包括系統電源管理、系統優化、驅動程序和應用程序更新等，如果禁用此服務，Lenovo應用程序將無法正常工作，因此不建議禁用它。ImController 服務默認預裝在某些聯想設備上（如Yoga 和 ThinkPad 設備），它以 SYSTEM 用戶身份運行，以從聯想服務器上獲取和安裝文件，執行子進程，以及執行系統配置和維護任務。
影響范圍
IMController 組件 < 1.1.20.3
0x02 處置建議
目前這些漏洞已經修復，建議受影響用戶將 Lenovo System Interface Foundation 的 IMController 組件更新至版本 1.1.20.3。
注：Lenovo IMController軟件組件是由Lenovo System Interface Foundation Service自動更新的。要立即啟動更新過程，請重新啟動計算機或重新啟動 "System Interface Foundation Service"服務。
驗證 Lenovo IMController 的版本：
1.打開文件資源管理器并導航到 C:\Windows\Lenovo\ImController\PluginHost\（根據系統環境而定）。
2.右鍵單擊 Lenovo.Modern.ImController.PluginHost.exe 并選擇屬性。
3.單擊詳細信息選項卡。
4.閱讀文件版本。
0x03 參考鏈接
https://support.lenovo.com/cy/en/product_security/len-75210
https://www.bleepingcomputer.com/news/security/lenovo-laptops-vulnerable-to-bug-allowing-admin-privileges/
https://securityaffairs.co/wordpress/125711/hacking/lenovo-laptops-privileges-escalation-flaws.html?
0x04 更新版本
版本 | 日期 | 修改內容 |
V1.0 | 2021-12-17 | 首次發布 |
0x05 關于我們
公司簡介
啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內極具實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。
公司總部位于北京市中關村軟件園，在全國各省、市、自治區設有分支機構，擁有覆蓋全國的渠道體系和技術支持中心，并在北京、上海、成都、廣州、長沙、杭州等多地設有研發中心。
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號