CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 安全でないファイルとフォルダのアクセス許可 MobiMoverUILaunch.exe は権限昇格の脆弱性を抱えており、"認証されたユーザー"がサービス実行ファイルを自分の選択したバイナリに置き換えるために利用できます。この脆弱性は、"認証されたユーザーグループ"に割り当てられた弱いアクセス権限セットが原因で発生し、そのグループには M フラグ、つまり「変更権限」が付与されています。 ベンダーホームページ: https://www.easeus.com/ ソフトウェアリンク:...