CVE-2021-44595
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Wondershare Dr. Fone (najnowsza wersja na 2021-12-06) wynika z nieprawidłowej kontroli dostępu. Zwykły użytkownik może wysłać ręcznie spreparowane pakiety do procesu ElevationService.exe i wykonać dowolny kod bez żadnej walidacji, z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę nad systemem (SYSTEM), co prowadzi do całkowitego naruszenia poufności, integralności i dostępności danych oraz zasobów organizacji.
Rekomendacja
Należy natychmiast zaktualizować Wondershare Dr. Fone do najnowszej wersji, jeśli producent wydał łatkę, lub rozważyć tymczasowe wyłączenie usługi ElevationService.exe do czasu wydania poprawek.
Inne podatności w Wondershare Dr. Fone
Zobacz wszystkie- CVE-2022-50901Wysokie
Wondershare Dr.Fone 11.4.9 zawiera podatność związaną z niecytowaną ścieżką usługi DFWSIDService, która umożliwia lokalnym użytkownikom potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ do wstrzyknięcia złośliwych plików wykonywalnych, które uruchomią się z uprawnieniami LocalSystem.
- CVE-2022-50900Wysokie
Wondershare Dr.Fone 12.0.18 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, aby wstawić złośliwy kod, który zostanie wykonany z uprawnieniami LocalSystem podczas uruchamiania usługi.
- CVE-2021-44596Krytyczne
Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.
Oryginalny opis (angielski, źródło NVD)
Wondershare Dr. Fone Latest version as of 2021-12-06 is vulnerable to Incorrect Access Control. A normal user can send manually crafted packets to the ElevationService.exe and execute arbitrary code without any validation with SYSTEM privileges.