PT-2024-34492 · Avast · Avast Antivirus
Naor Hodorov
·
Publicado
2024-06-10
·
Atualizado
2024-10-04
·
CVE-2024-5102
CVSS v4.0
7.3
Alta
| Vetor | AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do software vulnerável e versões afetadas:
Versões do Avast Antivirus anteriores à 24.2
Descrição:
Existe uma vulnerabilidade no recurso “Reparar” do Avast Antivirus, que tenta excluir um arquivo no diretório AppData do usuário atual como NT AUTHORITYSYSTEM. Um usuário com privilégios baixos pode criar um pseudo-link simbólico e uma pasta de junção, apontando para um arquivo no sistema, o que lhe permite elevar seus privilégios e, potencialmente, excluir arquivos arbitrários ou executar processos como NT AUTHORITYSYSTEM. Isso pode ser feito explorando uma condição de corrida, o que pode levar à recriação de arquivos do sistema e permitir a execução de um arquivo especialmente criado, potencialmente iniciando uma instância de shell com privilégios.
Recomendações:
Para versões do Avast Antivirus anteriores à 24.2, atualize para a versão 24.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso “Reparar” nas configurações até que a atualização seja aplicada. Restrinja o acesso ao diretório AppData para minimizar o risco de exploração. Evite usar a função “Reparar” até que o problema seja resolvido.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Avast Antivirus