CVE-2019-17190

Avast Secure Browser versão 76.0.1659.101

Foi descoberta uma vulnerabilidade de escalonamento de privilégios locais devido a uma ACL insegura definida pelo AvastBrowserUpdate.exe quando o AvastSecureBrowser.exe verifica se há novas atualizações. O processo com privilégios elevados limpa a ACL do arquivo Update.ini em %PROGRAMDATA%Avast SoftwareBrowserUpdate e define todos os privilégios para o grupo Todos. Isso permite que um invasor com privilégios baixos crie um link físico chamado Update.ini, apontando para um arquivo gravável por NT AUTHORITYSYSTEM. Assim que o AvastBrowserUpdate.exe é acionado, a DACL é definida com um valor mal configurado no arquivo Update.ini criado e no arquivo de destino, permitindo que o invasor obtenha privilégios elevados.

Para o Avast Secure Browser versão 76.0.1659.101, considere restringir o acesso ao AvastBrowserUpdate.exe e ao AvastSecureBrowser.exe até que um patch esteja disponível. Como solução alternativa temporária, evite acionar a funcionalidade de verificação de atualizações para impedir a exploração dessa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.