PT-2021-7673 · Avast · Avast Antivirus

CVE-2021-45335 · Publicado 2021-12-27 · Atualizado 2023-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Avast Antivirus anteriores à 20.4

Descrição

O problema está relacionado ao componente sandbox do Avast Antivirus, que possui uma permissão insegura por padrão. Isso poderia ser explorado por um usuário local para manipular os resultados das varreduras, permitindo que ele evite a detecção ou exclua arquivos de sistema arbitrários.

Recomendações

Para versões anteriores à 20.4, atualize para a versão 20.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente sandbox para minimizar o risco de exploração.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2023-01190

CVE-2021-45335

Produtos afetados

Avast Antivirus

Referências · 9

• 🔥 https://github.com/the-deniss/Vulnerability-Disclosures/tree/main/CVE-2021-AVST3%20%26%20CVE-2021-AVST4%20%26%20CVE-2021-AVST5 · Exploit
• https://t.me/pentestingnews/33085 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-01190 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45335 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45335 · Aviso do Fabricante
• https://avast.com/hacker-hall-of-fame/en/researcher-david-eade-reports-antitrack-bug-to-avast-0 · Aviso do Fabricante
• https://t.me/cvenotify/25103 · Publicação no Telegram
• https://t.me/cibsecurity/34671 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/7732 · Publicação no Telegram