CVE-2016-20095

Nome do Software Vulnerável e Versões Afetadas Matrix42 Remote Control Host versão 3.20.0031

Descrição Um problema de caminho de serviço não Aspas (unquoted service path) existe nos serviços FastViewerRemoteService e FastViewerRemoteProxy. Isso permite que usuários locais executem código arbitrário com privilégios de SYSTEM ao colocar um executável malicioso com um nome manipulado no diretório Program Files, que o serviço então executa durante a inicialização. Um caminho de serviço não aspas ocorre quando o caminho de um serviço contém espaços e não está delimitado por aspas, permitindo que o sistema operacional potencialmente execute um arquivo diferente com um nome mais curto no caminho.

Recomendações Atualize o Matrix42 Remote Control Host versão 3.20.0031 para uma versão que corrija o caminho de serviço não aspas nos serviços FastViewerRemoteService e FastViewerRemoteProxy.