PT-2024-33074 · Quick Heal · Quick Heal Antivirus Pro+1

Nero22K · Publicado 2024-11-18 · Atualizado 2024-11-19 · CVE-2024-48292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

QuickHeal Antivirus Pro versão v24.0

Quick Heal Total Security versão v24.0

Descrição

Uma falha no serviço wssrvc.exe permite que invasores autenticados aumentem seus privilégios.

Recomendações

Para o QuickHeal Antivirus Pro versão v24.0, considere desativar o serviço wssrvc.exe até que uma correção esteja disponível.

Para o Quick Heal Total Security versão v24.0, considere desativar o serviço wssrvc.exe até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-48292

Produtos afetados

Quick Heal Total Security

Quick Heal Antivirus Pro

Referências · 6

• 🔥 https://github.com/Nero22k/Disclosures/blob/main/QuickHealAV/CVE-2024-48292.md · Exploit
• https://t.me/cvedetector/11372 · Publicação no Telegram
• https://quickheal.com/download-free-antivirus · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48292 · Nota de Segurança
• https://twitter.com/CVEnew/status/1858576484308312535 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1858614033466773539 · Publicação no Twitter