CVE-2022-24139
Açıklama
IOBit Advanced System Care (AscService.exe) 15'te, SEImpersonatePrivilege ayrıcalığına sahip bir saldırgan, ASCService'in adlandırılmış kanallarından biriyle aynı ada sahip bir adlandırılmış kanal oluşturabilir. ASCService, adlandırılmış kanalları oluşturmaya çalışmadan önce bağlanmayı dener; bu nedenle oturum açma sırasında hizmet, saldırgana bağlanmaya çalışır ve bu da kullanılan kullanıcıya ve adlandırılmış kanala bağlı olarak belirteç manipülasyonu ve ImpersonateNamedPipeClient() aracılığıyla ADMIN -> SYSTEM veya Local ADMIN -> Domain ADMIN arasında yetki yükseltmeye yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iobit advanced_system_care | 15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.