Podatności IOBit Advanced System Care
3 znanych podatności CVE w IOBit Advanced System Care, przetłumaczonych i ocenionych.
- CVE-2022-24140Średnie
W produktach IObit (Advanced System Care 15, iTop Screen Recorder 2.1, iTop VPN 3.2, Driver Booster 9, iTop Screenshot) procedura aktualizacji pobiera plik konfiguracyjny przez niezabezpieczone połączenie HTTP. Atakujący może przechwycić tę komunikację i podmienić plik konfiguracyjny, wskazując złośliwe lokalizacje aktualizacji, co prowadzi do zdalnego wykonania kodu z uprawnieniami administratora.
- CVE-2022-24139Wysokie
W IOBit Advanced System Care (AscService.exe) w wersji 15, atakujący z uprawnieniem SEImpersonatePrivilege może utworzyć nazwany potok o tej samej nazwie co jeden z potoków ASCService. Podczas logowania usługa najpierw próbuje połączyć się z potokiem, zanim go utworzy, co umożliwia atakującemu przechwycenie połączenia i eskalację uprawnień.
- CVE-2022-24138Wysokie
Podatność w IOBit Advanced System Care 15 i Action Download Center pozwala niskouprzywilejowanym użytkownikom na podmianę autentycznego komponentu na złośliwy plik wykonywalny w folderze ProgramData, który ma ustawione uprawnienia "rwx" dla wszystkich użytkowników. Dzięki użyciu SetOpLock i oczekiwaniu na CreateProcess, atakujący może uzyskać wykonanie kodu z uprawnieniami administratora.