CVE-2020-8987
Yüksək
Təsvir
1.5.1.172 versiyasından əvvəlki Avast AntiTrack və 2.0.0.178 versiyasından əvvəlki AVG Antitrack trafikini HTTPS saytlarına yönləndirir, lakin sertifikatları yoxlamır və buna görə də "man-in-the-middle" hücumçusu özü imzalanmış sertifikatdan istifadə edərək zərərli veb-saytı host edə bilər. "Allow filtering of HTTPS traffic for tracking detection" funksiyasını aktivləşdirmiş AntiTrack istifadəçisindən heç bir xüsusi hərəkət tələb olunmur. (Bu, standart konfiqurasiyadır.)
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulAvast Antitrack
Dərc9 mar 2020
İlk görülmə9 mar 2020
Necə düzəltmək olar
Yeniləyin
- avast antitrack1.5.1.172 və ya daha yeni versiya
- avast avg_antitrack2.0.0.178 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avast antitrack | v < 1.5.1.172 | 1.5.1.172 |
| avast avg_antitrack | v < 2.0.0.178 | 2.0.0.178 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.