平台
windows
组件
iobit-advanced-systemcare
修复版本
10.0.3
CVE-2016-20055 是 IObit Advanced SystemCare 10.0.2 版本中发现的一个权限提升漏洞，源于 AdvancedSystemCareService10 服务的未引用服务路径。攻击者可以利用此漏洞在未引用的服务路径中放置恶意可执行文件，并在服务重启或系统重启时触发权限提升，从而以 LocalSystem 权限执行代码。该漏洞影响 IObit Advanced SystemCare 10.0.2 版本。
IObit Advanced SystemCare 10.0.2 中的 CVE-2016-20055 存在本地权限提升风险。这是一种在 AdvancedSystemCareService10 服务中存在的未加引号的服务路径漏洞。本地攻击者可以通过在服务路径中放置恶意可执行文件来利用此漏洞。当服务重新启动或系统重新启动时，此可执行文件将被触发，并以 LocalSystem 权限运行，从而使攻击者能够使用这些提升的权限控制系统。路径中缺少引号允许攻击者操纵服务执行，将其重定向到其自己的恶意代码。在用户拥有有限的管理员权限但仍可能成为攻击目标的环境中，此漏洞尤其令人担忧。
利用 CVE-2016-20055 需要对受影响的系统进行本地访问。攻击者必须在 AdvancedSystemCareService10 服务路径中放置恶意可执行文件。未加引号的路径允许攻击者控制服务启动时执行哪个文件。利用成功的关键取决于攻击者写入服务路径的能力，这通常需要管理员权限或利用其他漏洞来获取访问权限。一旦恶意文件以 LocalSystem 权限执行，攻击者就可以在系统上执行任意操作，例如安装恶意软件、窃取数据或完全控制系统。
漏洞利用状态
EPSS
0.01% (2% 百分位)
CISA SSVC
目前，IObit 针对 CVE-2016-20055 没有提供官方补丁。主要缓解措施是，在发布更新之前避免使用 IObit Advanced SystemCare 10.0.2。作为临时解决方法，请限制对服务路径的访问并监控 AdvancedSystemCareService10 服务的活动。实施最小权限原则，限制用户权限，也可以减少利用的潜在影响。使用最新补丁保持操作系统和安全软件最新对于减轻可能与此漏洞结合利用的其他漏洞至关重要。系统完整性监控和异常检测也是推荐的做法。
Actualice a una versión corregida de IObit Advanced SystemCare. IObit ha lanzado actualizaciones para solucionar esta vulnerabilidad. Consulte el sitio web de IObit para obtener más información y descargar la última versión.
漏洞分析和关键警报直接发送到您的邮箱。
这意味着攻击者可以获得比他们应该拥有的更多的权限，从而使他们能够执行通常不能执行的操作。
如果无法更新，建议在发布解决方案之前卸载它。
如果您使用的是 Advanced SystemCare 的 10.0.2 版本，则很可能容易受到攻击。
这是一个在 Windows 上具有最高权限的用户帐户，允许其访问所有系统资源。
有一些漏洞扫描器可以识别未加引号的服务路径。
CVSS 向量