催更新故障现象
联想安全公告: LEN-142135
潜在影响: 特权提升，信息披露
严重性: 中
影响范围: 联想特定产品
CVE: CVE-2022-20072, CVE-2023-5080, CVE-2023-5081
摘要描述:
在部分联想平板电脑产品中发现以下漏洞：
联发科报告在联发科搜索引擎服务中发现漏洞，攻击者可更改默认搜索引擎，导致权限升级。CVE-2022-20072
部分联想平板电脑产品报告存在权限升级漏洞，允许本地应用程序访问敏感信息和系统命令。CVE-2023-5080
联想平板M8 HD 存在信息披露漏洞，允许本地应用程序收集不可重置的设备标识符。 CVE-2023-5081
解决方案
更新到产品影响部分中为您的型号指定的版本(或更新版本)。
请点击这里查看更新联想安卓设备的详细信息。
致谢：
联想感谢Quokka的Ryan Johnson和Mohamed Elsabagh报告CVE-2023-5080和CVE-2023-5081。
参考文献:
https://corp.mediatek.com/product-security-bulletin/April-2022
https://pcsupport.lenovo.com/us/zc/solutions/ht117027
修订历史:
修订版本 |
日期 |
描述 |
1 |
2024-1-9 |
初始版本 |
2 |
2024-3-6 |
更新受影响产品 |
3 |
2024-4-1 |
更新受影响产品 |
有关联想产品安全建议的完整列表，请单击此处。
为了获得最新的信息，请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的，没有任何形式的保证或保证。联想保留随时更改或更新此建议的权利。
影响产品：
产品 名称 |
组件 名称 |
CVE-2022-20072 |
CVE-2023-5080 |
CVE-2023-5081 |
TB8505F |
N/A |
8505F_USR_S301106_2309140042_V9.56_BMP_ROW |
8505F_USR_S301106_2309140042_V9.56_BMP_ROW |
|
TB8505FS |
N/A |
8505FS_USR_S301107_2309140028_V9.56_BMP_ROW |
8505FS_USR_S301107_2309140028_V9.56_BMP_ROW |
|
TB8505X |
N/A |
8505X_USR_S301129_2309141226_V9.56_BMP_ROW |
8505X_USR_S301129_2309141226_V9.56_BMP_ROW |
|
TB8505XS |
N/A |
8505XS_USR_S301077_2309140036_V9.56_BMP_ROW |
8505XS_USR_S301077_2309140036_V9.56_BMP_ROW |
|
TB125FU |
TB125FU_USR_S100116_2311171525_MP1RC_ROW |
TB125FU_USR_S100116_2311171525_MP1RC_ROW |
N/A |
|
TB132FU |
TB132FU_S240219_231123_ROW |
TB132FU_S240219_231123_ROW |
N/A |
|
TB9707F |
N/A |
15.0.418 |
N/A |
|
TB8506F |
TB8506F_S000041_231212_ROW |
N/A |
N/A |
|
TB8506F |
TB8506F_S000041_231212_ROW |
N/A |
N/A |
|
TB300FU |
TB300FU_USR_S100043_230909_MP1V1111_ROW |
N/A |
N/A |
|
TB300XU |
TB300XU_USR_S100049_230909_MP1V1111_ROW |
N/A |
N/A |
|
TB301FU |
TB301FU_S000083_230913_ROW |
N/A |
N/A |
|
TB310XU |
TB310XU_S000864_231031_ROW |
N/A |
N/A |
|
TB310FU |
TB310FU_S000864_231031_ROW |
N/A |
N/A |
|
TBX306X |
X306X_S230815_231108_BMP |
N/A |
N/A |
|
TBX306F |
TB-X306F_S230796_231108_BMP TB- |
N/A |
N/A |
|
YTJ706F |
YT-J706F_USR_S240184_2311141836_MPS0_ROW |
N/A |
N/A |
|
YTJ706X |
YT-J706X_USR_S240184_2311141837_MPS0_ROW |
N/A |
N/A |
|
TBJ616F |
TB-J616F_S240208_231207_ROW |
N/A |
N/A |
|
TBJ616X |
TB-J616X_S240208_231207_ROW |
N/A |
N/A |
|
TBJ616F |
TB-J616F_S240208_231207_ROW |
N/A |
N/A |
|
TBJ616X |
TB-J616X_S240208_231207_ROW |
N/A |
N/A |
|
TB370FU |
15.0.229 |
N/A |
N/A |
|
TB132FU |
TB132FU_S240219_231123_ROW |
N/A |
N/A |
|
TB570ZU |
15.0.819 |
N/A |
N/A |
|
TBX6C6F |
TB-X6C6F_S100036_231103_ROW |
N/A |
N/A |
|
TBX6C6X |
TB-X6C6X_S100057_231103_ROW |
N/A |
N/A |
1 
鎵爜鐧诲綍鏇村畨鍏�