PT-2020-12384
CVE-2020-10865
·
Publicado
2020-04-01
·
Atualizado
2020-04-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Avast Antivirus anteriores à 20
Descrição
Foi detectada uma falha que permite que invasores realizem alterações arbitrárias na seção “Components” do arquivo Stats.ini por meio do endpoint RPC “aswTask” da biblioteca TaskEx no Serviço Avast (AvastSvc.exe) a partir de um processo de baixa integridade.
Recomendações
Para versões anteriores à 20, atualize para a versão 20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint RPC aswTask para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾