CVE-2016-20089

Nome do Software Vulnerável e Versões Afetadas Iperius Remote versão 1.7.0

Description Existe um problema de caminho de serviço não Aspas (unquoted service path) onde o caminho de instalação do serviço não está delimitado por aspas. Isso permite que usuários locais executem código arbitrário com privilégios de SYSTEM. Se o software for instalado em um diretório contendo espaços, um invasor pode colocar um executável malicioso no caminho, que será executado com privilégios elevados durante a reinicialização do sistema ou a inicialização do serviço.

Recommendations Atualize o Iperius Remote versão 1.7.0 para uma versão mais recente que corrija o caminho de serviço não aspas.