CVE-2020-10868
Yüksek
Açıklama
Avast Antivirus'ün 20 öncesi sürümlerinde bir sorun keşfedildi. Avast Service (AvastSvc.exe) içindeki TaskEx kitaplığına ait aswTask RPC uç noktası, saldırganların Düşük Bütünlük düzeyindeki (Low Integrity) bir işlemden Repair App RPC çağrısını başlatmasına izin vermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı77. yüzdelik%1,7
ÜrünAvast Antivirus
Yayın1 Nis 2020
İlk görülme1 Nis 2020
Nasıl düzeltilir
Güncelleyin
- avast antivirus20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avast antivirus | v < 20.0 | 20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.