CVE-2017-6417 in Total Security Suite
Сводка
по VulDB • 30.05.2026
Уязвимость внедрения кода в Avira Total Security Suite 15.0 (и более ранних версий), Optimization Suite 15.0 (и более ранних версий), Internet Security Suite 15.0 (и более ранних версий) и Free Security Suite 15.0 (и более ранних версий) позволяет локальному злоумышленнику обойти механизм самозащиты, внедрить произвольный код и получить полный контроль над любым процессом Avira с помощью атаки «DoubleAgent». Одна из точек зрения на эту проблему заключается в следующем: (1) данные продукты не используют функцию Protected Processes, поэтому злоумышленник может внедрить произвольную DLL-библиотеку Application Verifier Provider в параметрах Image File Execution Options в реестре; (2) механизм самозащиты предназначен для блокировки всех локальных процессов (независимо от их привилегий) от изменения параметров Image File Execution Options для этих продуктов; и (3) этот механизм может быть обойден злоумышленником, который временно переименовывает Image File Execution Options во время атаки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.