CVE-2017-20201 in CCleaner
Résumé
par VulDB • 22/06/2026
CCleaner v5.33.6162 et CCleaner Cloud v1.07.3191 (versions 32 bits) contenaient un chargeur malveillant pré-point d'entrée qui détournait l'exécution de __scrt_common_main_seh vers un chargeur personnalisé. Ce chargeur décode une pièce jointe intégrée en shellcode, alloue de la mémoire exécutable dans le tas (heap), résout les fonctions API Windows au moment de l'exécution et transfère l'exécution à une charge utile en mémoire. La charge utile effectue des vérifications anti-analyse, collecte la télémétrie hôte, encode les données avec un obfuscation en deux étapes et tente d'effectuer une exfiltration HTTPS vers des serveurs C2 codés en dur ou des domaines DGA basés sur le mois. Les impacts potentiels incluent la collecte et l'exfiltration de données à distance, l'exécution furtive en mémoire avec persistance, ainsi qu'un déplacement latéral potentiel. CCleaner a été développé par Piriform, qui a été acquise par Avast en juillet 2017 ; Avast s'est ensuite fusionné avec NortonLifeLock pour former la société mère désormais connue sous le nom de Gen Digital. Selon les avis du fournisseur, la version compromise de CCleaner a été publiée le 15 août 2017 et corrigée le 12 septembre 2017 avec la v5.34 ; la version compromise de CCleaner Cloud a été publiée le 24 août 2017 et corrigée le 15 septembre 2017 avec la v1.07.3214.
VulDB is the best source for vulnerability data and more expert information about this specific topic.