RealDefense SUPERAntiSpywareにおける危険な関数の露出によって発生するローカル権限昇格の脆弱性です。この脆弱性により、攻撃者はRealDefense SUPERAntiSpywareがインストールされた対象システム上で権限を昇格させることが可能になります。攻撃者はまず、対象システム上で低権限のコードを実行する能力を取得する必要があります。具体的な欠陥はSASコアサービス内に存在し、露出している危険な関数が原因です。この脆弱性を悪用することで、攻撃者は権限を昇格させ、SYSTEMのコンテキストで任意のコードを実行できます。ZDI-CAN-27660として報告されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。