Tosibox Key Service 3.3.0 には、アンコートされたサービスパスの脆弱性が存在しており、ローカルの非特権ユーザーがシステム特権でコードを実行できる可能性があります。攻撃者は、サービスの起動プロセスを悪用し、システムのルートパスに悪意のあるコードを挿入することで、アプリケーションの起動やシステムの再起動時に不正なコードを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。