
GenDigital Avast Antivirus ZeroDay Elevation of Privileges Vulnerability
GenDigital Avast Antivirus ZeroDay Elevation of Privileges Schwachstelle
Ein weiterer Zeroday in einem Antiviren-Anbieter, ich bin mir nicht sicher, aber ich glaube, diese Schwachstelle betrifft auch andere GenDigital-Produkte (wie AVG, Norton...)
Derzeit ist der PoC mit jeder Version von Avast Antivirus kompatibel.
Der PoC wird die SAM-Datenbank auslesen, indem er eine Schwachstelle in der Avast-Sandbox ausnutzt, und eine vollständige SYSTEM-Shell starten. Zum Zeitpunkt der Erstellung dieses Textes funktioniert der PoC mit vollständig gepatchtem Avast Antivirus + gepatchtem Windows 11 25H2
