CVE-2019-11230
Orta
Açıklama
19.4 öncesindeki Avast Antivirus sürümünde, yerel bir yönetici, Logs\Update.log dosyasını bir sembolik bağlantı (symlink) ile değiştirerek ürünün rastgele dosyaları yeniden adlandırmasını sağlayabilir. Ürün günlük dosyasına yazmaya çalıştığı bir sonraki seferde, sembolik bağlantının hedefi yeniden adlandırılır. Bu kusur, kritik bir ürün dosyasını (örneğin, AvastSvc.exe) yeniden adlandırmak için kullanılabilir ve bu durum, bir sonraki sistem yeniden başlatmasında ürünün başlamamasına neden olur.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünAvast Antivirus
Yayın18 Tem 2019
İlk görülme18 Tem 2019
Nasıl düzeltilir
Güncelleyin
- avast antivirus19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avast antivirus | v < 19.4 | 19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.