CVE-2020-9320
Orta
Açıklama
8.3.54.138 sürümünden önceki Avira AV Engine, özel olarak hazırlanmış bir ISO arşivi aracılığıyla virüs tespitinin atlatılmasına izin verir. Bu durum; Antivirus for Endpoint, Antivirus for Small Business, Exchange Security (Gateway), Internet Security Suite for Windows, Prime, Free Security Suite for Windows ve Cross Platform Anti-malware SDK'nın 8.3.54.138 öncesindeki sürümlerini etkiler. NOT: Satıcı, zafiyetin üründe mevcut olmadığını iddia etmektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünAvira Anti-malware Sdk
Yayın20 Şub 2020
İlk görülme20 Şub 2020
Nasıl düzeltilir
Güncelleyin
- avira anti-malware_sdk8.3.54.138 ya da sonraki bir sürüm
- avira antivirus_server8.3.54.138 ya da sonraki bir sürüm
- avira avira_antivirus_for_endpoint8.3.54.138 ya da sonraki bir sürüm
- avira avira_antivirus_for_small_business8.3.54.138 ya da sonraki bir sürüm
- avira avira_exchange_security8.3.54.138 ya da sonraki bir sürüm
- avira avira_free_security_suite8.3.54.138 ya da sonraki bir sürüm
- avira avira_internet_security_suite8.3.54.138 ya da sonraki bir sürüm
- avira avira_prime8.3.54.138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avira anti-malware_sdk | v < 8.3.54.138 | 8.3.54.138 |
| avira antivirus_server | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_antivirus_for_endpoint | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_antivirus_for_small_business | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_exchange_security | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_free_security_suite | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_internet_security_suite | v < 8.3.54.138 | 8.3.54.138 |
| avira avira_prime | v < 8.3.54.138 | 8.3.54.138 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.