一、 漏洞 CVE-2021-3922 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在联想系统接口 foundation 的一个软件组件 IMController 1.1.20.3 之前，有人报告了一个竞态条件漏洞，该漏洞可能导致本地攻击者连接和与 IMController 子进程的命名管道进行交互。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A race condition vulnerability was reported in IMController, a software component of Lenovo System Interface Foundation, prior to version 1.1.20.3 that could allow a local attacker to connect and interact with the IMController child process' named pipe.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
检查时间与使用时间(TOCTOU)的竞争条件
来源：美国国家漏洞数据库 NVD
漏洞标题
Lenovo Vantage 竞争条件问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lenovo Vantage是中国联想（Lenovo）公司的一款计算机管理应用程序。该程序支持驱动程序更新、设备状态诊断和计算机配置等功能。 Lenovo Vantage 组件存在安全漏洞，该漏洞可能允许本地攻击者连接 IMController 子进程的命名管道并与之交互。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
竞争条件问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-3922 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-3922 的情报信息