PT-2020-13767 · Undefined · Undefined

Published 2020-10-06 · Updated 2020-10-12 · CVE-2020-13903

Telegram · Sysadm In Channel

Злые Антивирусы

Уязвимости в антивирусах (список ниже) позволяют повышать привилегии, оперировать с файлами, логами систем в которых они работают и тп, полный список продуктов, которые призваны "защищать" системы конечных пользователей:

• Kaspersky CVE-2020-25045, CVE-2020-25044, CVE-2020-25043
• McAfee CVE-2020-7250, CVE-2020-7310
• Symantec CVE-2019-19548
• Fortinet CVE-2020-9290
• Checkpoint CVE-2019-8452
• Trend Micro CVE-2019-19688, CVE-2019-19689 +3
• Avira – CVE-2020-13903
• Microsoft-CVE-2019-1161
• Avast + F-Secure – Waiting for Mitre

Исследование:

https://www.cyberark.com/resources/threat-research-blog/anti-virus-vulnerabilities-who-s-guarding-the-watch-tower

P.S. Возможно уже есть смысл заменить слова "обнаружена уязвимость" на "обнаружен скрытый функционал" или "бэкдор функционал, позволяет..." в новостях подобного рода...

Related Identifiers

CVE-2020-13903

Affected Products

Undefined

References · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-13903 · Security Note
• https://t.me/avleonovcom/805 · Telegram Post
• https://t.me/sysadm_in_channel/2251 · Telegram Post