IObit Advanced SystemCare 10.0.2 引用符なしサービスパスによる権限昇格

IObit Advanced SystemCare 10.0.2 は、AdvancedSystemCareService10 サービスにおける引用符なしサービスパスの脆弱性を含んでおり、ローカルのアタッカーが権限を昇格させることができます。アタッカーは、サービスパスに悪意のある実行可能ファイルを配置し、サービスが再起動またはシステムが再起動するときに権限昇格をトリガーし、LocalSystem 権限でコードを実行できます。