IDrive Backup for Windows: Lokale Codeausführung über id_service.exe
IDrive Backup for Windows bis und mit Version 7.0.1.1 enthält eine Schwachstelle in der Komponente id_service.exe, die einem lokalen Angreifer die Ausführung beliebigen Codes erlaubt. Ein Angriff setzt ein lokales Benutzerkonto auf dem betroffenen Windows-System voraus; das Netzwerk ist nicht exponiert. Die Schwachstelle ist in Version 7.0.1.2 behoben. Die CVSS-Bewertung und die CWE-Einordnung sind vorläufig, da die Analyse durch die NVD noch aussteht.
IDrive · IDrive Backup for Windows
