CVE-2017-6417 in Total Security Suite
Resumen
por VulDB • 2026-05-17
Vulnerabilidad de inyección de código en Avira Total Security Suite 15.0 (y versiones anteriores), Optimization Suite 15.0 (y versiones anteriores), Internet Security Suite 15.0 (y versiones anteriores) y Free Security Suite 15.0 (y versiones anteriores) que permite a un atacante local eludir un mecanismo de autoprotección, inyectar código arbitrario y tomar el control total de cualquier proceso de Avira mediante un ataque "DoubleAgent". Una perspectiva sobre este problema es que (1) estos productos no utilizan la función Protected Processes, por lo que un atacante puede insertar un DLL de proveedor de Application Verifier arbitrario bajo las Opciones de ejecución de archivos de imagen (Image File Execution Options) en el registro; (2) el mecanismo de autoprotección está diseñado para bloquear todos los procesos locales (independientemente de los privilegios) de modificar las Opciones de ejecución de archivos de imagen para estos productos; y (3) este mecanismo puede ser eludido por un atacante que renombra temporalmente las Opciones de ejecución de archivos de imagen durante el ataque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.