CVE:CVE-2016-8231
CNNVD:CNNVD-201706-090
联想Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。
联想Service Bridge 4之前的版本中的代码签名证书中的签名验证逻辑存在安全漏洞。攻击者可利用该漏洞插入伪造的代码签名证书。
solution:Upgrade lenovo lenovo_service_bridge to a higher version than -