CVE-2017-8308
WysokieStreszczenie
W programie Avast Antivirus przed wersją 17, nieuprzywilejowany użytkownik może oznaczyć dowolny proces jako Zaufany z perspektywy produktu Avast. To omija funkcję Ochrony przed samodzielnymi atakami, co otwiera drogę do kolejnych ataków na wiele jego komponentów.
Ocena ryzyka
Organizacja może być narażona na ataki złośliwego oprogramowania, które mogą wykorzystać tę podatność do obejścia zabezpieczeń i przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację programu Avast Antivirus do najnowszej wersji, aby zniwelować tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Avast Antivirus
Zobacz wszystkie- CVE-2017-8307Krytyczne
W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.
- CVE-2020-20118Średnie
Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
In Avast Antivirus before v17, an unprivileged user (and thus malware or a virus) can mark an arbitrary process as Trusted from the perspective of the Avast product. This bypasses the Self-Defense feature of the product, opening a door to subsequent attack on many of its components.