Podatności Wondershare Dr. Fone
4 znanych podatności CVE w Wondershare Dr. Fone, przetłumaczonych i ocenionych.
- CVE-2022-50901Wysokie
Wondershare Dr.Fone 11.4.9 zawiera podatność związaną z niecytowaną ścieżką usługi DFWSIDService, która umożliwia lokalnym użytkownikom potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ do wstrzyknięcia złośliwych plików wykonywalnych, które uruchomią się z uprawnieniami LocalSystem.
- CVE-2022-50900Wysokie
Wondershare Dr.Fone 12.0.18 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, aby wstawić złośliwy kod, który zostanie wykonany z uprawnieniami LocalSystem podczas uruchamiania usługi.
- CVE-2021-44596Krytyczne
Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.
- CVE-2021-44595Wysokie
Podatność w oprogramowaniu Wondershare Dr. Fone (najnowsza wersja na 2021-12-06) wynika z nieprawidłowej kontroli dostępu. Zwykły użytkownik może wysłać ręcznie spreparowane pakiety do procesu ElevationService.exe i wykonać dowolny kod bez żadnej walidacji, z uprawnieniami SYSTEM.