PT-2020-20581 · Avira · Cross Platform Anti-Malware Sdk+7

Thierry Zoller

·

Publicado

2020-02-20

·

Atualizado

2024-08-04

·

CVE-2020-9320

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Avira AV Engine anteriores à 8.3.54.138
Versões do Antivirus for Endpoint anteriores à 8.3.54.138
Versões do Antivirus for Small Business anteriores à 8.3.54.138
Versões do Exchange Security (Gateway) anteriores à 8.3.54.138
Versões do Internet Security Suite for Windows anteriores à 8.3.54.138
Versões do Prime anteriores à 8.3.54.138
Versões do Free Security Suite for Windows anteriores à 8.3.54.138
Versões do Cross Platform Anti-malware SDK anteriores à 8.3.54.138
Descrição
A vulnerabilidade permite que a detecção de vírus seja contornada por meio de um arquivo ISO malicioso. Isso afeta vários produtos da Avira.
Recomendações
Para o Avira AV Engine em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Antivirus for Endpoint em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Antivirus for Small Business em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Exchange Security (Gateway) em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Internet Security Suite para Windows em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Prime em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Free Security Suite para Windows em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.
Para o Cross Platform Anti-malware SDK em versões anteriores à 8.3.54.138, atualize para a versão 8.3.54.138 ou posterior.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-9320

Produtos afetados

Antivirus For Endpoint
Antivirus For Small Business
Avira Av Engine
Cross Platform Anti-Malware Sdk
Exchange Security
Free Security Suite For Windows
Internet Security Suite For Windows
Prime