PT-2020-10005
CVE-2019-18894
·
Publicado
2020-01-13
·
Atualizado
2020-01-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Avast Premium Security versão 19.8.2393
Descrição
Uma falha no Avast Premium Security permite que invasores executem comandos arbitrários do sistema operacional com os privilégios do usuário atualmente conectado. Isso pode ser feito enviando uma solicitação especialmente criada para o servidor web local na porta 27275, que é usada para suportar a funcionalidade do Modo Banco. Por exemplo, invasores que tenham comprometido uma extensão do navegador podem usar essa falha para escapar da sandbox do navegador.
Recomendações
Para o Avast Premium Security versão 19.8.2393, considere restringir o acesso ao servidor web local na porta 27275 até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade do Modo Banco pode ajudar a minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾