CVE-2017-6417 in Total Security Suite
Zusammenfassung
von VulDB • 09.06.2026
Eine Code-Injection-Schwachstelle in Avira Total Security Suite 15.0 (und früheren Versionen), Optimization Suite 15.0 (und früheren Versionen), Internet Security Suite 15.0 (und früheren Versionen) sowie Free Security Suite 15.0 (und früheren Versionen) ermöglicht es einem lokalen Angreifer, einen Selbstschutzmechanismus zu umgehen, beliebigen Code einzufügen und die volle Kontrolle über jeden Avira-Prozess durch einen „DoubleAgent“-Angriff zu erlangen. Eine Perspektive auf dieses Problem besagt, dass (1) diese Produkte das Protected Processes-Feature nicht nutzen und daher ein Angreifer eine beliebige Application Verifier Provider-DLL unter den Image File Execution Options in der Registrierung platzieren kann; (2) der Selbstschutzmechanismus dazu gedacht ist, alle lokalen Prozesse (unabhängig von ihren Berechtigungen) daran zu hindern, die Image File Execution Options für diese Produkte zu ändern; und (3) dieser Mechanismus von einem Angreifer umgangen werden kann, der während des Angriffs vorübergehend die Image File Execution Options umbenennt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.