CVE-2017-6417 in Total Security Suite
摘要
由 VulDB • 2026-06-09
Avira Total Security Suite 15.0（及更早版本）、Optimization Suite 15.0（及更早版本）、Internet Security Suite 15.0（及更早版本）和 Free Security Suite 15.0（及更早版本）中存在代码注入漏洞，允许本地攻击者绕过自保护机制、注入任意代码，并通过“DoubleAgent”攻击完全控制任何 Avira 进程。对此问题的一种观点是：(1)这些产品未使用受保护的进程 (Protected Processes) 功能，因此攻击者可以在注册表的映像文件执行选项 (Image File Execution Options) 下输入任意的 Application Verifier Provider DLL；(2)自保护机制旨在阻止所有本地进程（无论权限高低）修改这些产品的映像文件执行选项；以及 (3)该机制可被在攻击期间临时重命名映像文件执行选项的攻击者绕过。
Once again VulDB remains the best source for vulnerability data.