一、 漏洞 CVE-2020-8338 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在联想诊断工具4.35.4版本之前，报告了一个DLL搜索路径漏洞，该漏洞可能允许具有本地访问权限的用户执行系统中的代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A DLL search path vulnerability was reported in Lenovo Diagnostics prior to version 4.35.4 that could allow a user with local access to execute code on the system.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不可信的搜索路径
来源：美国国家漏洞数据库 NVD
漏洞标题
Lenovo Diagnostics 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lenovo Diagnostics是中国联想（Lenovo）公司的是联想电脑的扫描以及诊断硬件故障工具。该工具可帮助用户对电脑进行扫描、检查、对电脑的司机问题进行修复的操作，Lenovo Diagnostics还可以帮助用户轻松解决电脑出现的一些蓝屏、死机问题进行修复，能够一键扫描并诊断故障。 Lenovo Diagnostics 存在代码问题，攻击者可利用该漏洞在系统上执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-8338 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-8338 的情报信息