CVE-2016-20085

Nome do Software Vulnerável e Versões Afetadas Realtek High Definition Audio Driver versão 6.0.1.6730

Description Existe um problema de caminho de serviço sem aspas que permite a atacantes locais a escalação de privilégios. Ao colocar um arquivo executável malicioso no caminho do serviço sem aspas e reiniciar o serviço, um atacante pode executar código arbitrário com privilégios de LocalSystem. Um caminho de serviço sem aspas ocorre quando o caminho de um serviço contém espaços e não está delimitado por aspas, permitindo que o sistema operacional execute potencialmente um arquivo diferente localizado anteriormente no caminho.

Recommendations Atualize o Realtek High Definition Audio Driver para uma versão posterior à 6.0.1.6730.