CVE:CVE-2021-44596
CNNVD:CNNVD-202204-4614
Wondershare是一个数据传输工具。
Wondershare 2021-12-06 版本存在安全漏洞，该漏洞源于软件设计缺陷。未经身份验证的攻击者可以通过 UDP 与 InstallAssistService.exe 服务（该服务在 SYSTEM 权限下运行）进行通信，并操纵它执行恶意可执行文件，而无需从远程位置进行任何验证并获得 SYSTEM 权限。
solution:Upgrade wondershare dr.fone to a higher version than 2021-12-06,and avoid the version 2021-12-06