CVE-2022-24138
Yüksək
Təsvir
IOBit Advanced System Care (Asc.exe) 15 və Action Download Center hər ikisi IOBit dəstinin komponentlərini ProgramData qovluğuna yükləyir, ProgramData qovluğu imtiyazsız istifadəçilər üçün "rwx" icazələrinə malikdir. Aşağı imtiyazlı istifadəçilər SetOpLock-dan istifadə edərək CreateProcess prosesini gözləyə və orijinal komponenti zərərli icra faylı ilə əvəz edərək yüksək imtiyazlı istifadəçi kimi kodu icra edə bilərlər (Aşağı İmtiyaz -> yüksək bütövlüklü ADMIN).
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIobit Advanced Systemcare
Dərc6 iyl 2022
İlk görülmə6 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iobit advanced_systemcare | 15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.