Lenovo Service Framework Android應(yīng)用程序安全漏洞
- CNNVD編號(hào)：CNNVD-201710-587
- 危害等級(jí)： 超危
- CVE編號(hào)：CVE-2017-3761
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型：遠(yuǎn)程
- 廠 商：lenovo
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2017-10-27
- 更新時(shí)間：2021-01-14
漏洞簡介
Lenovo Service Framework Android application是中國聯(lián)想（Lenovo）公司的一個(gè)基于Android平臺(tái)的聯(lián)想產(chǎn)品專用應(yīng)用程序。
Lenovo Service Framework Android應(yīng)用程序存在安全漏洞，該漏洞源于程序沒有正確的過濾外部輸入。遠(yuǎn)程攻擊者可利用該漏洞注入命令，執(zhí)行代碼。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
