CVE-2022-50900
WysokieStreszczenie
Wondershare Dr.Fone 12.0.18 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, aby wstawić złośliwy kod, który zostanie wykonany z uprawnieniami LocalSystem podczas uruchamiania usługi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje eskalację uprawnień przez lokalnego użytkownika do poziomu systemu, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastową aktualizację Wondershare Dr.Fone do najnowszej wersji, która usuwa tę podatność, oraz sprawdzenie, czy ścieżki usług są poprawnie cytowane w konfiguracji systemu.
Inne podatności w Wondershare Dr.Fone
Zobacz wszystkie- CVE-2022-50901Wysokie
Wondershare Dr.Fone 11.4.9 zawiera podatność związaną z niecytowaną ścieżką usługi DFWSIDService, która umożliwia lokalnym użytkownikom potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ do wstrzyknięcia złośliwych plików wykonywalnych, które uruchomią się z uprawnieniami LocalSystem.
- CVE-2021-44596Krytyczne
Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.
- CVE-2021-44595Wysokie
Podatność w oprogramowaniu Wondershare Dr. Fone (najnowsza wersja na 2021-12-06) wynika z nieprawidłowej kontroli dostępu. Zwykły użytkownik może wysłać ręcznie spreparowane pakiety do procesu ElevationService.exe i wykonać dowolny kod bez żadnej walidacji, z uprawnieniami SYSTEM.
Oryginalny opis (angielski, źródło NVD)
Wondershare Dr.Fone 12.0.18 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with elevated system privileges. Attackers can exploit the misconfigured service path to insert malicious code that will be executed with LocalSystem permissions during service startup.