IObit Advanced SystemCare 10.0.2 Unquoted Service Path Privilege Escalation

IObit Advanced SystemCare 10.0.2 enthält eine nicht zitierte Service-Pfad-Schwachstelle im AdvancedSystemCareService10-Dienst, die es lokalen Angreifern ermöglicht, Privilegien zu eskalieren. Angreifer können eine bösartige ausführbare Datei im Dienstpfad platzieren und eine Privilegienerweiterung auslösen, wenn der Dienst neu gestartet oder das System neu gestartet wird, wodurch Code mit LocalSystem-Privilegien ausgeführt wird.