CVE-2021-44596
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.
Ocena ryzyka
Atakujący może zdalnie przejąć pełną kontrolę nad systemem, uzyskując najwyższe uprawnienia (SYSTEM), co pozwala na instalację złośliwego oprogramowania, kradzież danych lub całkowite przejęcie infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować Wondershare Dr. Fone do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, należy zablokować ruch UDP na porcie używanym przez InstallAssistService.exe lub tymczasowo wyłączyć usługę.
Oryginalny opis (angielski, źródło NVD)
Wondershare LTD Dr. Fone as of 2021-12-06 version is affected by Remote code execution. Due to software design flaws an unauthenticated user can communicate over UDP with the "InstallAssistService.exe" service(the service is running under SYSTEM privileges) and manipulate it to execute malicious executable without any validation from a remote location and gain SYSTEM privileges