CVE:CVE-2017-3742
CNNVD:CNNVD-201707-652
Lenovo Connect2是中国联想（Lenovo）公司的一款免费的用于计算机和手机之间内容互传的管理工具。
Lenovo Connect2中存在安全漏洞，该漏洞源于程序将ad-hoc连接密码储存在用户可读取的位置。攻击者可利用该漏洞连接到Connect2热点上，并查看两个系统之间传递的文件内容。
solution:Upgrade lenovo connect2 to a higher version than 4.2.5,and avoid the version (,4.2.5]