CVE:CVE-2015-2233
CNNVD:CNNVD-201505-102
联想System Update（前称ThinkVantage System Update）是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。
Lenovo System Update 5.06.0034之前版本中存在安全漏洞，该漏洞源于程序执行签名验证操作时没有正确验证CA链。攻击者可借助特制的证书利用该漏洞实施中间人攻击，上传并执行任意文件。
solution:Upgrade lenovo system_update to a higher version than 5.06.0027,and avoid the version (,5.06.0027]