IDrive Cloud Backup Client para Windows contiene una vulnerabilidad de escalada de privilegios

Un atacante puede explotar esta vulnerabilidad modificando archivos en el directorio C:\ProgramData\IDrive\ que son leídos por el proceso id_service.exe, el cual se ejecuta con privilegios elevados (SYSTEM). Al manipular estos archivos, el atacante puede inyectar una ruta a un ejecutable arbitrario, que será ejecutado con los mismos privilegios SYSTEM. Esto permite la ejecución de código malicioso con el máximo nivel de acceso al sistema, comprometiendo la confidencialidad, integridad y disponibilidad de los datos almacenados y procesados por el cliente IDrive. La capacidad de ejecutar código con privilegios SYSTEM representa un riesgo significativo, ya que el atacante puede instalar malware, robar datos sensibles, modificar la configuración del sistema o incluso tomar el control completo del equipo.

Organizations and individuals using IDrive Cloud Backup Client for Windows, particularly those with less stringent access controls on their systems, are at risk. Shared hosting environments where multiple users have access to the same system are especially vulnerable, as a compromised user account could be leveraged to escalate privileges and compromise the entire system.

• windows / supply-chain:

Get-Acl "C:\ProgramData\IDrive\*" | Select-Object Path, Access

• windows / supply-chain:

Get-Process -Name id_service | Select-Object Path, CommandLine

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-Security-Auditing']]] and [EventData[Data[@Name='TargetObject']/text()='C:\ProgramData\IDrive\*']]">

• windows / supply-chain: Check Autoruns for suspicious entries related to id_service.exe or files in C:\ProgramData\IDrive\. • windows / supply-chain: Monitor Windows Defender for alerts related to process creation or file modification within the C:\ProgramData\IDrive\ directory.

1. 2026-03-24Disclosure

   disclosure

1. Reservado2026-02-05
2. Publicada2026-03-24
3. Modificada2026-03-25
4. EPSS actualizado2026-04-01

La mitigación principal para CVE-2026-1995 es actualizar el cliente de copia de seguridad en la nube IDrive a la versión 7.0.0.63 o superior. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso de escritura al directorio C:\ProgramData\IDrive\ para usuarios no administrativos. Esto puede lograrse mediante políticas de grupo o permisos de archivo. Además, se debe monitorear el proceso idservice.exe en busca de actividad sospechosa. Después de la actualización, confirme que el proceso idservice.exe se ejecuta con los privilegios esperados y que los archivos en C:\ProgramData\IDrive\ no han sido modificados.