CVE-2019-17093

Yüksek

Açıklama

Avast antivirus 19.8 öncesi ve AVG antivirus 19.8 öncesi sürümlerde bir sorun keşfedilmiştir. Bir DLL Preloading zafiyeti, saldırganın korumalı hafif süreç (PPL) içine yüklenen %WINDIR%\system32\wbemcomn.dll dosyasını yerleştirmesine olanak tanır ve bazı öz savunma mekanizmalarının atlatılmasına neden olabilir. Bu durum, WMI kullanan tüm bileşenleri etkilemektedir; örneğin AVGSvc.exe 19.6.4546.0 ve TuneupSmartScan.dll 19.1.884.0.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünAvast Antivirus

Yayın23 Eki 2019

İlk görülme23 Eki 2019

Nasıl düzeltilir

Güncelleyin

avast antivirus19.8 ya da sonraki bir sürüm
avg anti-virus19.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
avast antivirus	v < 19.8	19.8
avg anti-virus	v < 19.8	19.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.