PT-2021-14771 · Iobit · Iobit Advanced Systemcare Ultimate

Cory Duplantis · Publicado 2021-07-07 · Atualizado 2022-07-29 · CVE-2021-21786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IOBit Advanced SystemCare Ultimate versão 14.2.0.220

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios no tratamento do IOCTL 0x9c406144. Ela pode ser acionada por um pacote de solicitação de E/S (IRP) especialmente criado, levando ao aumento de privilégios. Um invasor pode explorar essa vulnerabilidade enviando um IRP malicioso.

Recomendações

Para o IOBit Advanced SystemCare Ultimate versão 14.2.0.220, considere restringir o acesso ao tratamento do IOCTL 0x9c406144 até que uma correção esteja disponível. Como solução temporária, evite usar o tratamento do IOCTL vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-782

Identificadores relacionados

CVE-2021-21786

Produtos afetados

Iobit Advanced Systemcare Ultimate

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1253 · Exploit
• https://t.me/cvenotify/33981 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21786 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21786 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3788 · Publicação no Telegram