PT-2020-20398
CVE-2020-8961
·
Publicado
2020-04-09
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Avira Free-Antivirus anteriores à 15.0.2004.1825
Descrição
Uma falha no recurso de autoproteção permite que um processo externo execute uma operação de gravação, possibilitando a injeção de código para desativar esse recurso. Após desativar o recurso de autoproteção, é possível criar um evento para modificar um arquivo em um local específico e enviá-lo ao driver, neutralizando assim a funcionalidade do antivírus.
Recomendações
Para versões do Avira Free-Antivirus anteriores à 15.0.2004.1825, atualize para a versão 15.0.2004.1825 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de autoproteção até que um patch seja aplicado.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾