Hotspot Shield 6.0.3 Unquoted Service Path Privilege Escalation

Hotspot Shield 6.0.3 enthält eine nicht zitierte Service-Pfad-Schwachstelle im hshld-Dienstbinär, die es lokalen Angreifern ermöglicht, Privilegien zu eskalieren, indem sie bösartige ausführbare Dateien injizieren. Angreifer können ausführbare Dateien im Dienstpfad platzieren und bei einem Dienstneustart oder Systemneustart wird der bösartige Code mit LocalSystem-Privilegien ausgeführt.