CVE-2019-11230
Orta
Təsvir
Avast Antivirus-un 19.4 versiyasından əvvəlki versiyalarında lokal administrator Logs\Update.log faylını simvolik linklə (symlink) əvəz etməklə məhsulu ixtiyari faylları yenidən adlandırmağa məcbur edə bilər. Məhsul növbəti dəfə loq faylına yazı yazmağa çalışdıqda, simvolik linkin hədəfi yenidən adlandırılır. Bu qüsur məhsulun kritik faylını (məsələn, AvastSvc.exe) yenidən adlandırmaq üçün istifadə edilə bilər ki, bu da sistemin növbəti yenidən başladılması zamanı məhsulun işə düşməməsinə səbəb olar.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulAvast Antivirus
Dərc18 iyl 2019
İlk görülmə18 iyl 2019
Necə düzəltmək olar
Yeniləyin
- avast antivirus19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avast antivirus | v < 19.4 | 19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.