UNKNOWNCVE-2016-20055
IObit Advanced SystemCare 10.0.2 Escalada de Privilégios com Caminho de Serviço Não Entreaspado
Plataforma
windows
Componente
iobit-advanced-systemcare
IObit Advanced SystemCare 10.0.2 contém uma vulnerabilidade de caminho de serviço não entreaspado no serviço AdvancedSystemCareService10 que permite que atacantes locais escalem privilégios. Os atacantes podem colocar um executável malicioso no caminho do serviço e acionar a escalada de privilégios quando o serviço é reiniciado ou o sistema é reiniciado, executando código com privilégios LocalSystem.
Como corrigir
Nenhum patch oficial disponível. Procure alternativas ou monitore atualizações.
Monitore suas dependências automaticamente
Receba alertas quando novas vulnerabilidades afetarem seus projetos.
Começar grátis