CVE:CVE-2016-2393
CNNVD:CNNVD-201604-173
Lenovo Fingerprint Manager和Touch Fingerprint都是中国联想（Lenovo）公司的产品。前者是一套针对Thinkpad系列而开发的指纹识别传感器驱动程序；后者是一套获取识别指纹的驱动程序。
Lenovo Fingerprint Manager 8.01.57之前版本和Touch Fingerprint 1.00.08之前版本中存在安全漏洞，该漏洞源于程序为服务和文件使用弱访问控制列表。本地攻击者可借助无效的本地检查利用该漏洞获取权限。
solution:Upgrade lenovo fingerprint_manager to a higher version than 8.01.56,and avoid the version (,8.01.56]; Upgrade lenovo touch_fingerprint to a higher version than 1.00.07,and avoid the version (,1.00.07]