PT-2024-33075 · Quick Heal · Quick Heal Antivirus Pro

Nero22K · Publicado 2024-11-18 · Atualizado 2024-11-19 · CVE-2024-48293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

QuickHeal Antivirus Pro versões 24.1.0.182 e anteriores

Descrição

O problema está relacionado a um controle de acesso incorreto, permitindo que invasores autenticados com privilégios de baixo nível modifiquem arbitrariamente as configurações do antivírus. Essa falha possibilita a escalada de privilégios devido a um controle de acesso inadequado.

Recomendações

Para as versões 24.1.0.182 e anteriores do QuickHeal Antivirus Pro, atualize para uma versão que corrija o problema de controle de acesso, a fim de impedir a modificação arbitrária das configurações do antivírus.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-48293

Produtos afetados

Quick Heal Antivirus Pro

Referências · 6

• 🔥 https://github.com/Nero22k/Disclosures/blob/main/QuickHealAV/CVE-2024-48293.md · Exploit
• https://quickheal.com/download-free-antivirus · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48293 · Nota de Segurança
• https://twitter.com/CVEnew/status/1858582628057698629 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1858654995614183537 · Publicação no Twitter
• https://t.me/cvedetector/11374 · Publicação no Telegram