CVE-2021-44595
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Wondershare Dr. Fone (najnowsza wersja na 2021-12-06) wynika z nieprawidłowej kontroli dostępu. Zwykły użytkownik może wysłać ręcznie spreparowane pakiety do procesu ElevationService.exe i wykonać dowolny kod bez żadnej walidacji, z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę nad systemem (SYSTEM), co prowadzi do całkowitego naruszenia poufności, integralności i dostępności danych oraz zasobów organizacji.
Rekomendacja
Należy natychmiast zaktualizować Wondershare Dr. Fone do najnowszej wersji, jeśli producent wydał łatkę, lub rozważyć tymczasowe wyłączenie usługi ElevationService.exe do czasu wydania poprawek.
Oryginalny opis (angielski, źródło NVD)
Wondershare Dr. Fone Latest version as of 2021-12-06 is vulnerable to Incorrect Access Control. A normal user can send manually crafted packets to the ElevationService.exe and execute arbitrary code without any validation with SYSTEM privileges.