CVE-2017-6417 in Total Security Suite
要約
〜によって VulDB • 2026年06月09日
Avira Total Security Suite 15.0（およびそれ以前）、Optimization Suite 15.0（およびそれ以前）、Internet Security Suite 15.0（およびそれ以前）、Free Security Suite 15.0（およびそれ以前）におけるコードインジェクションの脆弱性により、ローカル攻撃者は自己保護メカニズムを回避し、任意のコードを注入して、「DoubleAgent」攻撃を通じてAviraプロセスの完全な制御を取得することができます。この問題に関する一つの見解は以下の通りです。(1) これらの製品ではProtected Processes機能が使用されていないため、攻撃者はレジストリのImage File Execution Optionsに任意のApplication Verifier Provider DLLを設定できること；(2) 自己保護メカニズムは、これらの製品のImage File Execution Optionsをローカルプロセス（権限の有無にかかわらず）が変更することをブロックする目的で設計されていること；および (3) このメカニズムは攻撃者が攻撃中に一時的にImage File Execution Optionsの名前を変更することで回避可能であることです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.