安全公告：LEN-30401 Lenovo Vantage 漏洞 分类:ThinkPad T 问题:漏洞与防护 故障现象: Lenovo 安全公告：LEN-30401 潜在影响：权限提升、密码签名验证不当 严重性：高 影响范围：Lenovo 特有的产品 CVE ID：CVE-2020-8316、CVE-2020-8318、CVE-2020-8319、CVE-2020-8324、CVE-2020-8327 摘要描述： 已向 Lenovo 报告 Lenovo Vantage 或 Lenovo Vantage 的组件 Lenovo System Interface Foundation 中存在下列漏洞。 CVE-2020-8316：Lenovo Vantage 中报告了一个漏洞，该漏洞可能允许经过认证的用户通过提升权限读取系统中的文件。 CVE-2020-8318：适用于 Lenovo System Interface Foundation 的 LenovoSystemUpdatePlugin 中报告了一个权限提升漏洞，该漏洞可能允许经过认证的用户通过提升权限执行代码。 CVE-2020-8319：适用于 Lenovo System Interface Foundation 中报告了一个权限提升漏洞，该漏洞可能允许经过认证的用户通过提升权限执行代码。 CVE-2020-8324：适用于 Lenovo System Interface Foundation 的 LenovoAppScenarioPluginSystem 中报告了一个漏洞，该漏洞可能允许执行未签名的 DLL 文件。 CVE-2020-8327：适用于 Lenovo System Interface Foundation 的 LenovoBatteryGaugePackage 中报告了一个权限提升漏洞，该漏洞可能允许经过认证的用户通过提升权限执行代码。解决方案: 应采取哪些措施进行自我保护： 要更新 Vantage 及其 Lenovo System Interface Foundation 组件，请执行以下步骤： 1) 通过 Microsoft Store 将 Lenovo Vantage 更新到版本 10.2003.10.0。 2) 重新启动 Lenovo Vantage 完成更新。 致谢： CVE-2020-8318、CVE-2020-8319、CVE-2020-8324：Lenovo 谨对报告这些问题的 Pen Test Partners 的 Ceri Coburn 表示感谢。 CVE-2020-8316：Lenovo 谨对报告此问题的 T Shiomitsu 表示感谢。 CVE-2020-8327：Lenovo 谨对报告此问题的 Jonas Lykkegård 表示感谢。
安全公告：LEN-30401 Lenovo Vantage 漏洞-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 安全公告：LEN-30401 Lenovo Vantage 漏洞 的常见问题，包括：Lenovo Vantage 哪些版本受影响？、Lenovo Vantage 如何修复 LEN-30401 漏洞？等。
内容来源：联想官方
常见问题解答
Lenovo Vantage 哪些版本受影响？
Lenovo Vantage 及其组件 Lenovo System Interface Foundation 受影响；需更新至 Lenovo Vantage 版本 10.2003.10.0，更新方式为通过 Microsoft Store 下载安装，并重启 Lenovo Vantage 完成更新。
⚠️ 注意事项：
1. 请确保网络连接稳定，以便 Microsoft Store 正常获取更新包。
2. 更新过程需要重启软件，请提前保存正在编辑的文档。
3. 若商店下载失败，可尝试重置 Microsoft Store 缓存后重试。
⚠️ 注意事项：
1. 请确保网络连接稳定，以便 Microsoft Store 正常获取更新包。
2. 更新过程需要重启软件，请提前保存正在编辑的文档。
3. 若商店下载失败，可尝试重置 Microsoft Store 缓存后重试。
Lenovo Vantage 如何修复 LEN-30401 漏洞？
需将 Lenovo Vantage 更新至版本 10.2003.10.0，更新方式为通过 Microsoft Store 下载安装，并重启 Lenovo Vantage 完成更新。
⚠️ 注意事项：
1. 修复漏洞需联网下载，请确保防火墙未阻止 Microsoft Store 访问。
2. 更新后需重启 Lenovo Vantage 才能生效，请勿强制关闭进程。
3. 建议更新完成后检查版本号，确认漏洞修复状态。
⚠️ 注意事项：
1. 修复漏洞需联网下载，请确保防火墙未阻止 Microsoft Store 访问。
2. 更新后需重启 Lenovo Vantage 才能生效，请勿强制关闭进程。
3. 建议更新完成后检查版本号，确认漏洞修复状态。