PrettyPrague

GenDigital Avast एंटीवायरस ZeroDay विशेषाधिकार वृद्धि भेद्यता

एक एंटीमालवेयर प्रदाता में एक और zeroday, मुझे यकीन नहीं है लेकिन मेरा मानना है कि यह भेद्यता अन्य GenDigital उत्पादों (जैसे AVG, Norton...) को भी प्रभावित करती है।

फिलहाल PoC Avast एंटीवायरस के किसी भी संस्करण के साथ संगत है।

PoC Avast सैंडबॉक्स में एक भेद्यता का दुरुपयोग करके SAM डेटाबेस को डंप करेगा और एक पूर्ण SYSTEM शेल उत्पन्न करेगा, इस लेखन के समय PoC पूरी तरह से पैच किए गए Avast एंटीवायरस + पैच किए गए Windows 11 25H2 के साथ काम करता है