CVE-2019-17093

Yüksək

Təsvir

Avast antivirus versiya 19.8-dən əvvəlki və AVG antivirus versiya 19.8-dən əvvəlki versiyalarda problem aşkar edilmişdir. DLL Preloading zəifliyi hücumçuya %WINDIR%\system32\wbemcomn.dll faylını yerləşdirməyə imkan verir ki, bu da qorunan yüngül prosesə (PPL) yüklənir və bəzi özünü müdafiə mexanizmlərini yan keçə bilər. Bu, WMI istifadə edən bütün komponentlərə təsir göstərir, məsələn, AVGSvc.exe 19.6.4546.0 və TuneupSmartScan.dll 19.1.884.0.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAvast Antivirus
Dərc23 okt 2019
İlk görülmə23 okt 2019

Necə düzəltmək olar

Yeniləyin
  • avast antivirus19.8 və ya daha yeni versiya
  • avg anti-virus19.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
avast antivirusv < 19.819.8
avg anti-virusv < 19.819.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-17093 · Avast Antivirus · Dark Radar