PT-2022-16488 · Iobit · Iobit Advanced Systemcare
Tomerpeled92
·
Publicado
2022-07-06
·
Atualizado
2022-07-14
·
CVE-2022-24138
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IOBit Advanced System Care versão 15
Descrição
A vulnerabilidade permite que usuários com privilégios baixos obtenham execução de código como um usuário com privilégios elevados, explorando as permissões “rwx” para usuários sem privilégios na pasta ProgramData. Isso é feito usando SetOpLock para aguardar a chamada CreateProcess e substituindo o componente legítimo por um executável malicioso. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o IOBit Advanced System Care versão 15, considere restringir o acesso à pasta ProgramData para minimizar o risco de exploração. Como solução temporária, evite usar a função SetOpLock até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iobit Advanced Systemcare