CVE-2017-6417 in Total Security Suite
요약
\~에 의해 VulDB • 2026. 06. 09.
Avira Total Security Suite 15.0(이전 버전 포함), Optimization Suite 15.0(이전 버전 포함), Internet Security Suite 15.0(이전 버전 포함) 및 Free Security Suite 15.0(이전 버전 포함)의 코드 주입 취약점으로 인해 로컬 공격자가 자체 보호 메커니즘을 우회하여 임의 코드를 주입하고 "DoubleAgent" 공세를 통해 모든 Avira 프로세스를 완전히 제어할 수 있습니다. 이 문제에 대한 한 가지 관점은 다음과 같습니다: (1) 해당 제품들은 Protected Processes 기능을 사용하지 않으므로, 공격자는 레지스트리의 Image File Execution Options에 임의 Application Verifier Provider DLL을 삽입할 수 있다; (2) 자체 보호 메커니즘은 이러한 제품의 Image File Execution Options를 수정하는 모든 로컬 프로세스(권한 수준과 무관)를 차단하도록 설계되었으나; (3) 공격자가 공세 중에 Image File Execution Options를 임시로 이름 변경함으로써 이 메커니즘을 우회할 수 있다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.