联想Service Bridge是中国联想(Lenovo)公司的一个Windows程序,该程序可自动检测设备的序列号和型号。 联想Service Bridge 4之前的版本中的代码签名证书中的签名验证逻辑存在安全漏洞。攻击者可利用该漏洞插入伪造的代码签名证书。
联想Service Bridge是中国联想(Lenovo)公司的一个Windows程序,该程序可自动检测设备的序列号和型号。 联想Service Bridge 4之前的版本中的代码签名证书中的签名验证逻辑存在安全漏洞。攻击者可利用该漏洞插入伪造的代码签名证书。