遠端主機上安裝的 Lenovo System Update 版本比 5.06.0034 舊。因此受到以下弱點影響：

- SUService.exe (System Update 服務) 中存在一個瑕疵，是因以可預測方式為具名管道產生安全性 token 所導致。本機攻擊者可惡意利用此瑕疵，藉由傳送有效的 token 來執行命令以取得提升的權限。(CVE-2015-2219)

- 存在一個瑕疵，是因下載更新時不當驗證憑證授權單位鏈結所導致。攔截式攻擊者可利用此瑕疵，透過特製憑證來插入惡意更新，進而允許任意檔案執行。
 (CVE-2015-2233)

- 存在一個瑕疵，造成此瑕疵的原因是在具有任何人皆可寫入之權限的目錄中執行更新的簽章驗證。這可允許遠端攻擊者在更新安裝前將其調換，並因此提升權限。(CVE-2015-2234)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Lenovo System Update < 5.06.0034 多個弱點

high Nessus Plugin ID 83736

找不到變更記錄