Sicherheitslücke in Lenovo Vantage – Update verfügbar

[DrWindows]

Sicherheitslücke in Lenovo Vantage – Update verfügbar
von Martin Geuß

Lenovo warnt aktuell vor einer Sicherheitslücke in der Software „Lenovo Vantage“, die auf zahlreichen Modellen des Herstellers vorinstalliert mitgeliefert wird. Ein Update ist allerdings bereits verfügbar, es wird automatisch installiert.

Mit Lenovo Vantage können Nutzer die Systemgesundheit überprüfen, Updates für BIOS und Treiber suchen sowie diverse Einstellungen vornehmen, außerdem lassen sich hier verschiedene Leistungsprofile konfigurieren.

In der Komponente „IMController“ wurden zwei Sicherheitslücken entdeckt, die es einem Angreifer ermöglichen, eigenen Code einzuschleusen und sich administrativen Zugang zum System zu verschaffen. Um die Lücke auszunutzen, muss man allerdings Zugang zum System haben, also als angemeldeter Benutzer davor sitzen. Bei derartigen Sicherheitslücken ist das Risiko entsprechend moderat.

Nichtsdestotrotz sollte das verfügbare Update schnellstmöglich eingespielt werden. Das geschieht automatisch, spätestens wenn man die Software Lenovo Vantage startet. Wer kontrollieren möchte, ob die neue Version bereits geladen wurde, schaut in folgendem Pfad nach:

C:\Windows\Lenovo\ImController\PluginHost\

Hier befindet sich eine Datei mit dem Namen Lenovo.Modern.ImController.PluginHost.exe, per Rechtsklick ruft man deren Eigenschaften auf und prüft im Reiter „Details“ die Versionsnummer. Lautet sie 1.1.20.3, ist alles in Ordnung, das Update wurde bereits eingespielt. Auf der Support-Seite von Lenovo lässt sich die aktualisierte Version notfalls manuell herunterladen.

+ alles anzeigen - weniger anzeigen

Hinweis: Der Artikel wird möglicherweise nicht vollständig angezeigt, eingebettete Medien sind in dieser Vorschau beispielsweise nicht zu sehen.

Artikel im Blog lesen

 

[bx33]

nur als kleine Ergänzung: Lenovo Vantage updates sich übrigens beim Aufruf nicht automatisch, da es aus dem Store kommt, und von dort auch seine Updates bezieht. (nicht, dass hier jemand vergeblich wartet).
Außer man hat die Updates aus dem Store auf automatisch gestellt, was ja auch manche Menschen gerne machen
Dann ist das Update aber natürlich beim Aufruf von LV schon drin.

 

[Grisu_1968]

Die Aktualisierung betrifft den Schnittstellentreiber Lenovo System Interface Foundation.
Diesen gibt es da zum Download.
Link: Lenovo System Interface Foundation for Windows 11 (64-bit), 10 (32-bit, 64-bit) - ThinkPad, ThinkCentre, IdeaPad, IdeaCentre, ThinkStation

Link: README Lenovo System Interface Foundation. Version: 1.1.20.3.txt

Lenovo System Interface Foundation wird benötigt das man über die App Lenovo Vantage Hardwareeinstellungen ändern kann z.B verhalten der Lüfter oder Einstellungen wie der Akku geladen werden soll um nur mal 2 Dinge zu nennen.

 

[Grisu_1968]

Lenovo Vantage und Lenovo Commercial Vantage findet man da.
Link: Lenovo Vantage
oder!
Link: Lenovo Commercial Vantage

Lenovo Vantage und Lenovo Commercial Vantage dürfen nicht gleichzeitig installiert sein da sich beide nicht vertragen. Lenovo Commercial Vantage ist für Think Produckte gedacht Business bzw. Lenovo Commercial Vantage richtet sich an IT-Administratoren, die für die Bereitstellung und Konfiguration von PCs in ihrem Unternehmen verantwortlich sind.
Link: Lenovo Commercial Vantage für Windows 10/11