联想Automated Solutions ActiveX控件不安全方法漏洞

CVE编号

CVE-2007-2929

利用情况

暂无

补丁情况

N/A

披露时间

2007-08-16

漏洞描述

The IBM Lenovo Access Support acpRunner ActiveX control, as distributed in acpcontroller.dll before 1.2.8.0 and possibly acpir.dll before 1.0.0.9 (Automated Solutions 1.0 before fix pack 1), exposes unsafe methods to arbitrary web domains, which allows remote attackers to download arbitrary code onto a client system and execute this code.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/26482
http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndoc...
http://www.kb.cert.org/vuls/id/426737
http://www.securityfocus.com/bid/25311
http://www.vupen.com/english/advisories/2007/2882
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-045
https://exchange.xforce.ibmcloud.com/vulnerabilities/36035

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	硬件	lenovo	access_support	*	-
	运行在以下环境
	硬件	lenovo	automated_solutions	1.0	-

CVSS3评分 5.8

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 部分地
• 保密性 无
• 完整性 部分地

AV:N/AC:M/Au:N/C:N/I:P/A:P

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

- avd.aliyun.com