PT-2020-12384 · Avast · Avast Antivirus

Umar Farook · Publicado 2020-04-01 · Atualizado 2020-04-02 · CVE-2020-10865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Avast Antivirus anteriores à 20

Descrição

Foi detectada uma falha que permite que invasores realizem alterações arbitrárias na seção “Components” do arquivo Stats.ini por meio do endpoint RPC “aswTask” da biblioteca TaskEx no Serviço Avast (AvastSvc.exe) a partir de um processo de baixa integridade.

Recomendações

Para versões anteriores à 20, atualize para a versão 20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint RPC aswTask para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2020-10865

Produtos afetados

Avast Antivirus

Referências · 5

• 🔥 https://github.com/umarfarook882/Avast_Multiple_Vulnerability_Disclosure/blob/master/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-10865 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10865 · Aviso do Fabricante
• https://forum.avast.com/index.php?topic=232420.0 · Aviso do Fabricante
• https://forum.avast.com/index.php?topic=232423.0 · Aviso do Fabricante