AVACAST developed by eMPIA Technology has a Unquoted Service Path vulnerability, allowing privileged local attackers to place a malicious executable file in a specific directory, resulting in arbitrary code execution with system privileges when the AVACAST service starts.
AVACAST by eMPIA Technology contains an unquoted service path vulnerability that allows privileged local attackers to execute arbitrary code with system privileges. An attacker can place a malicious executable in a specific directory to achieve code execution when the service starts.
تحتوي خدمة AVACAST على ثغرة في مسار الخدمة غير المحاط بعلامات اقتباس مما يسمح للمهاجمين المحليين بامتيازات بوضع ملفات تنفيذية ضارة. عند بدء الخدمة، يتم تنفيذ الملف الضار بصلاحيات النظام الكاملة.
AVACAST من تطوير eMPIA Technology يحتوي على ثغرة مسار خدمة غير محاط بعلامات اقتباس تسمح للمهاجمين المحليين الممتلكين لصلاحيات بتنفيذ أكواد عشوائية. يمكن للمهاجم وضع ملف تنفيذي ضار في مجلد معين لتحقيق تنفيذ الأكواد عند بدء الخدمة.
Update AVACAST to the latest patched version from eMPIA Technology. Implement proper access controls to restrict write permissions to service directories. Use full quoted paths in service configurations. Monitor service startup processes and validate executable integrity.
قم بتحديث AVACAST إلى أحدث إصدار مصحح من eMPIA Technology. طبق ضوابط وصول مناسبة لتقييد صلاحيات الكتابة في مجلدات الخدمات. استخدم مسارات محاطة بعلامات اقتباس كاملة في تكوينات الخدمات. راقب عمليات بدء الخدمات والتحقق من سلامة الملفات التنفيذية.