所属分类 > 病毒与安全 > 漏洞与防护 > 在用户可读的位置存储的Lenovo Connect2临时Wi-Fi网络密钥

在用户可读的位置存储的Lenovo Connect2临时Wi-Fi网络密钥

. 2017-09-30 14:22:42 | 知识编号: 165433

故障现象:

Lenovo 安全公告:LEN-14398


潜在影响:泄露在用户可读的位置存储的临时 Wi-Fi 网络密钥


严重性


影响范围:Lenovo 特有的产品


CVE ID:CVE-2017-3742


摘要描述:


一次内部评估发现,Lenovo Connect2 在两个系统间建立临时连接以共享文件时存在一个漏洞。该临时连接的密码存储在一个用户可读的位置。两个系统间进行文件传输时,拥有用户内容读取权限的攻击者可连接到 Connect2 热点并查看文件内容。


Lenovo Connect2 是用于在电脑和 Android 移动设备之间传输文件的程序。


解决方案:

应采取哪些措施进行自我保护:


更新到最新版本的 Connect2,即 4.2.5.4885 或更高版本(对于 Windows)和 4.2.5.3071 或更高版本(对于 Android)。


要获得所有 Lenovo 产品安全公告的完整列表,请单击此处


最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供,我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。