CVE:CVE-2021-21790
CNNVD:CNNVD-202107-379
Iobit IOBit Advanced SystemCare是英国Iobit公司的一款系统管理实用程序。该程序主要用于扫描、修复和优化系统等。requests是Python基金会的一个针对人类的优雅而简单的HTTP库。通过请求，您可以非常轻松地发送HTTP / 1.1请求。无需将查询字符串手动添加到您的URL，也无需对POST数据进行表单编码。
IOBit Advanced SystemCare Ultimate 存在安全漏洞，该漏洞源于该产品14.2.0.220版本的驱动处理特权IO读请求的方式存在信息泄露漏洞，一个特殊设计的IO请求包(IRP)可以在驱动程序的上下文中导致特权读取，这可能导致内核泄露敏感信息。攻击者可利用该漏洞可以制造一个恶意IRP来触发这个漏洞。
solution:Upgrade iobit advanced_systemcare_ultimate to a higher version than 14.2.0.220,and avoid the version 14.2.0.220