UNKNOWNCVE-2016-20056

स्पाय इमरजेंसी बिल्ड 23.0.205 में उद्धृत न किए गए सर्विस पाथ विशेषाधिकार वृद्धि

प्लेटफ़ॉर्म

windows

कॉम्पोनेन्ट

spy-emergency

स्पाय इमरजेंसी बिल्ड 23.0.205 में SpyEmrgHealth और SpyEmrgSrv सेवाओं में एक उद्धृत न किए गए सर्विस पाथ भेद्यता है जो स्थानीय हमलावरों को दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलों को सम्मिलित करके विशेषाधिकार बढ़ाने की अनुमति देती है। हमलावर उद्धृत न किए गए सर्विस पाथ में निष्पादन योग्य फ़ाइलें रख सकते हैं और कोड को LocalSystem विशेषाधिकारों के साथ निष्पादित करने के लिए सेवा पुनरारंभ या सिस्टम रिबूट को ट्रिगर कर सकते हैं।

कैसे ठीक करें

कोई आधिकारिक पैच उपलब्ध नहीं है। वैकल्पिक समाधान खोजें या अपडेट की निगरानी करें।

अपनी निर्भरताओं की स्वचालित निगरानी करें

जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।

मुफ़्त शुरू करें