CVE-2017-20201 in CCleaner
Tóm tắt
Bởi VulDB • 23/06/2026
CCleaner v5.33.6162 và CCleaner Cloud v1.07.3191 (bản dựng 32-bit) chứa một bộ tải tiền điểm nhập độc hại, chuyển hướng thực thi từ __scrt_common_main_seh sang một bộ tải tùy chỉnh. Bộ tải này giải mã một blob nhúng thành shellcode, phân bổ vùng nhớ heap có thể thực thi, giải quyết các hàm API Windows tại thời gian chạy và chuyển hướng thực thi đến payload trong bộ nhớ. Payload thực hiện các kiểm tra chống phân tích, thu thập telemetry máy chủ, mã hóa dữ liệu bằng kỹ thuật làm rối hai giai đoạn và cố gắng đánh cắp (exfiltration) qua HTTPS tới các máy chủ C2 được cứng mã hoặc tên miền DGA dựa trên tháng. Các tác động tiềm ẩn bao gồm thu thập và đánh cắp dữ liệu từ xa, thực thi trong bộ nhớ tàng hình và duy trì tồn tại, cũng như khả năng di chuyển ngang mạng. CCleaner do Piriform phát triển; công ty này đã bị Avast mua lại vào tháng 7 năm 2017; sau đó Avast sáp nhập với NortonLifeLock để tạo thành tập đoàn mẹ hiện được biết đến là Gen Digital. Theo các khuyến cáo của nhà cung cấp, bản dựng CCleaner bị xâm phạm đã được phát hành ngày 15/8/2017 và được khắc phục vào ngày 12/9/2017 với phiên bản v5.34; bản dựng CCleaner Cloud bị xâm phạm đã được phát hành ngày 24/8/2017 và được khắc phục vào ngày 15/9/2017 với phiên bản v1.07.3214.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.