SevenCs ORCA G2 2.0.1.35（EC2007カーネルv5.22）にはローカル権限昇格の脆弱性があります。この欠陥は、ライセンス管理ロジックにおけるチェック時刻と使用時刻の競合状態（TOCTOU競合）によって発生します。SYSTEM権限で動作するregServiceプロセスは、固定ディレクトリを作成し、そのパスがNTFSリパースポイントであるかどうかを検証せずにファイルを書き込みます。この競合状態を悪用すると、攻撃者は対象ディレクトリをユーザー管理下のパスを指すジャンクションに置き換えられます。これにより、SYSTEM権限のプロセスが攻撃者が完全に制御する場所へバイナリを配置し、SYSTEM権限で任意のコードを実行できるようになります。この脆弱性は、標準ユーザーがUACの確認を1回受けるだけで悪用可能であり、実環境で非常に実用的かつ危険です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。