CVE-2017-20201 in CCleaner
요약
\~에 의해 VulDB • 2026. 06. 22.
CCleaner v5.33.6162 및 CCleaner Cloud v1.07.3191(32비트 빌드)에는 __scrt_common_main_seh로의 실행 분기를 사용자 정의 로더로 유도하는 악의적인 사전 진입점 로더가 포함되어 있었습니다. 해당 로더는 임베디드된 blob를 shellcode로 디코딩하고, 실행 가능한 힙 메모리를 할당하며, 런타임 시 Windows API 함수를 해결한 후 인메모리 페이로드에 대한 실행을 전달합니다. 이 페이로드는 분석 방지 검사를 수행하고 호스트 텔레메트리를 수집하며, 데이터를 2단계 난독화를 통해 인코딩하여 하드코드된 C2 서버 또는 월 기반 DGA 도메인으로 HTTPS를 통한 데이터 유출(exfiltration)을 시도합니다. 잠재적 영향에는 원격 데이터 수집 및 유출, 은밀한 인메모리 실행 및 지속성(persistence), 그리고 잠재적인 수평 이동(lateral movement)이 포함됩니다. CCleaner는 2017년 7월 Avast에 인수된 Piriform에서 개발했으며, 이후 Avast는 NortonLifeLock과 합병하여 현재 Gen Digital로 알려진 모회사를 형성했습니다. 벤더 권고사항에 따르면, 침해당한 CCleaner 빌드는 2017년 8월 15일에 출시되었으며 v5.34를 통해 2017년 9월 12일에 수정되었습니다. 침해당한 CCleaner Cloud 빌드는 2017년 8월 24일에 출시되었으며 v1.07.3214를 통해 2017년 9월 15일에 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.