PrettyPrague

GenDigital Avast Antivirus 제로데이 권한 상승 취약점

또 다른 안티멀웨어 공급업체의 제로데이 취약점입니다. 확실하지는 않지만 이 취약점이 다른 GenDigital 제품(AVG, Norton 등)에도 영향을 미칠 것으로 생각합니다.

현재 PoC는 모든 버전의 Avast Antivirus와 호환됩니다.

PoC는 Avast Sandbox의 취약점을 악용하여 SAM 데이터베이스를 덤프하고 완전한 SYSTEM 셸을 생성합니다. 이 글을 작성하는 시점에서 PoC는 완전히 패치된 Avast Antivirus + 패치된 Windows 11 25H2에서 작동합니다.