PT-2020-14126 · Avast · Avast Antivirus

CVE-2020-15024 · Publicado 2020-09-10 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Avast Antivirus versão 20.1.5069.562

Descrição

Foi detectada uma falha de segurança no recurso Senha de Login do componente Gerenciador de Senhas. Quando um usuário faz logout ou executa uma operação de Bloqueio do Cofre, a senha inserida permanece armazenada na memória principal do Windows.

Recomendações

Para o Avast Antivirus versão 20.1.5069.562, considere desativar o componente Gerenciador de Senhas até que uma correção esteja disponível para evitar possíveis explorações.

Correção

Enumeração de Fraquezas

CWE-459

CWE-212

Identificadores relacionados

CVE-2020-15024

Produtos afetados

Avast Antivirus

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-15024 · Aviso do Fabricante
• http://nestedif.com/avast-antivirus-password-manager-vulnerability-improper-session-handling-leading-to-information-disclosure-advisory · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15024 · Nota de Segurança