Lenovo Fingerprint Manager和Touch Fingerprint都是中国联想(Lenovo)公司的产品。前者是一套针对Thinkpad系列而开发的指纹识别传感器驱动程序;后者是一套获取识别指纹的驱动程序。 Lenovo Fingerprint Manager 8.01.57之前版本和Touch Fingerprint 1.00.08之前版本中存在安全漏洞,该漏洞源于程序为服务和文件使用弱访问控制列表。本地攻击者可借助无效的本地检查利用该漏洞获取权限。
Lenovo Fingerprint Manager和Touch Fingerprint都是中国联想(Lenovo)公司的产品。前者是一套针对Thinkpad系列而开发的指纹识别传感器驱动程序;后者是一套获取识别指纹的驱动程序。 Lenovo Fingerprint Manager 8.01.57之前版本和Touch Fingerprint 1.00.08之前版本中存在安全漏洞,该漏洞源于程序为服务和文件使用弱访问控制列表。本地攻击者可借助无效的本地检查利用该漏洞获取权限。