PrettyPrague

ثغرة تصعيد الصلاحيات من المستوى صفر في برنامج GenDigital Avast Antivirus

ثغرة أخرى من المستوى صفر في أحد مزودي برامج مكافحة الفيروسات، لست متأكدًا لكنني أعتقد أن هذه الثغرة تؤثر أيضًا على منتجات GenDigital الأخرى (مثل AVG و Norton...)

حاليًا، الكود الاستغلالي (PoC) متوافق مع أي إصدار من Avast Antivirus.

سيعمل الكود الاستغلالي على تفريغ قاعدة بيانات SAM من خلال استغلال ثغرة في Avast Sandbox وإنشاء شل كامل بصلاحيات SYSTEM، وفي وقت كتابة هذا النص يعمل الكود الاستغلالي مع Avast Antivirus المحدّث بالكامل + Windows 11 25H2 المحدّث بالكامل