RealDefense SUPERAntiSpywareには危険な関数の露出によるローカル権限昇格の脆弱性があります。この脆弱性によって、攻撃者は影響を受けるRealDefense SUPERAntiSpywareのインストール環境で権限を昇格させることが可能です。攻撃者はまず対象システム上で低権限のコードを実行する能力を得る必要があります。特定の脆弱性はSAS Core Service内に存在し、危険な関数が露出していることが原因です。攻撃者はこの脆弱性を利用して権限を昇格し、SYSTEMのコンテキストで任意のコードを実行できます。かつてはZDI-CAN-27657として識別されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。