安全研究
安全漏洞
IOBit Advanced SystemCare Ultimate权限提升漏洞（CVE-2021-21786）
发布日期：2021-07-07
更新日期：2021-07-08
受影响系统：IOBit Advanced SystemCare Ultimate 14.2.0.220
描述：
CVE(CAN) ID:
CVE-2021-21786
Advanced SystemCare Ultimate是iObit公司推出的一款系统优化软件，能一键优化系统，清理垃圾文件。
IOBit Advanced SystemCare Ultimate 14.2.0.220在处理IOCTL 0x9c406144时存在权限提升漏洞。攻击者可借助特制的I/O请求数据包(IRP)利用该漏洞提升特权。
<*来源：Cory Duplantis (Cisco Talos)
*>
建议：
厂商补丁：
IOBit
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://talosintelligence.com/vulnerability_reports/TALOS-2021-1253
https://www.iobit.com/浏览次数：1033
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
