CVE-2017-6417 in Total Security Suite
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità di code injection in Avira Total Security Suite 15.0 (e versioni precedenti), Optimization Suite 15.0 (e versioni precedenti), Internet Security Suite 15.0 (e versioni precedenti) e Free Security Suite 15.0 (e versioni precedenti) consente a un attaccante locale di bypassare un meccanismo di self-protection, iniettare codice arbitrario ed assumere il controllo completo di qualsiasi processo Avira tramite un attacco "DoubleAgent". Una prospettiva su questo problema è che: (1) questi prodotti non utilizzano la funzionalità Protected Processes e, pertanto, un attaccante può inserire una DLL di Application Verifier Provider arbitraria nelle Image File Execution Options nel registro; (2) il meccanismo di self-protection ha lo scopo di bloccare tutti i processi locali (indipendentemente dai privilegi) dalla modifica delle Image File Execution Options per questi prodotti; e (3) tale meccanismo può essere bypassato da un attaccante che rinomina temporaneamente le Image File Execution Options durante l'attacco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.