CVE-2016-20087

Nome do Software Vulnerável e Versões Afetadas Fortitude HTTP versão 1.0.4.0

Description Existe um problema de caminho de serviço não Aspas (unquoted service path), permitindo que usuários locais executem código arbitrário com privilégios elevados. Isso ocorre porque o caminho do binário do serviço não está entre aspas, permitindo que invasores insiram executáveis maliciosos no caminho raiz do sistema. Esses arquivos podem então ser executados com privilégios de SYSTEM durante a inicialização do serviço ou a reinicialização do sistema.

Recommendations Atualize o Fortitude HTTP versão 1.0.4.0 para uma versão onde o caminho do serviço esteja devidamente entre aspas.