Avast! sérülékenység


2015. október 20. 07:14

CH azonosító

CH-12708

Angol cím

Avast! vulnerability

Felfedezés dátuma

2015.10.19.

Súlyosság

Magas

Érintett rendszerek

Antivirus
Avast
Internet Security
Premier

Érintett verziók

150918-0 vírusdefiníciót megelőző verziók.

Összefoglaló

Az Avast biztonsági szoftverei egy olyan sebezhetőséget tartalmaztak, amely jogosulatlan fájltörlést tettek lehetővé. Mindezt akár távolról is lehetett kezdeményezni.

Leírás

A sérülékenység kihasználásához a támadóknak egy speciálisan összeállított ZIP-állományt kellett készíteniük, majd eljuttatniuk az áldozat gépére. Amennyiben azt az Avast fertőzöttként detektálta, akkor a ZIP fájlban lévő elérési útvonalak alapján fájlokat mozgathatott át vagy törölhetett a szoftver.

Megoldás

A fejlesztők már korábban orvosolták a sérülékenységet a 150918-0 számú frissítéssel.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
Remote File Overwrite
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
execute arbitrary code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: jvn.jp
Egyéb referencia: isbk.hu
CVE-2015-5662 - NVD CVE-2015-5662

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
Tovább a sérülékenységekhez »