PT-2020-10005 · Avast · Avast Premium Security
Publicado
2020-01-13
·
Atualizado
2020-01-21
·
CVE-2019-18894
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Avast Premium Security versão 19.8.2393
Descrição
Uma falha no Avast Premium Security permite que invasores executem comandos arbitrários do sistema operacional com os privilégios do usuário atualmente conectado. Isso pode ser feito enviando uma solicitação especialmente criada para o servidor web local na porta 27275, que é usada para suportar a funcionalidade do Modo Banco. Por exemplo, invasores que tenham comprometido uma extensão do navegador podem usar essa falha para escapar da sandbox do navegador.
Recomendações
Para o Avast Premium Security versão 19.8.2393, considere restringir o acesso ao servidor web local na porta 27275 até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade do Modo Banco pode ajudar a minimizar o risco de exploração.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avast Premium Security