CVE-2020-35364

Beijing Huorong Internet Security versão 5.0.55.2

A vulnerabilidade permite que um usuário sem privilégios de administrador eleve seus privilégios injetando código em um processo e, em seguida, aguardando a reinicialização dos serviços do Huorong ou a reinicialização do sistema.

Para o Beijing Huorong Internet Security versão 5.0.55.2, considere restringir o acesso a processos confidenciais para impedir a injeção de código até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto as reinicializações do sistema e dos serviços do Huorong para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.