CVE-2021-45337

Yüksek

Açıklama

Avast Antivirus'ün 20.8 öncesi sürümlerindeki Self-Defense sürücüsünde bulunan yetki yükseltme zafiyeti, SYSTEM ayrıcalıklarına sahip yerel bir kullanıcının wsc_proxy.exe sürecini "hollowing" yöntemiyle boşaltarak yüksek yetkiler elde etmesine ve böylece kötü amaçlı yazılım koruması (AM-PPL) kazanmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünAvast Antivirus

Yayın27 Ara 2021

İlk görülme27 Ara 2021

Nasıl düzeltilir

Güncelleyin

avast antivirus20.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
avast antivirus	v < 20.8	20.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.