【缝隙公告】Avast & AVG Antivirus代码执行缝隙（CVE-2022-26522）

颁布功夫 2022-05-06


0x00 缝隙概述

2022年5月5日，，，SentinelLabs 的钻研人员公开了在 Avast 和 AVG（2016 年被 Avast 收购）防病毒解决规划使用的驱动法式中发现的2个存在多年的安全缝隙�！！！！！！�

 

0x01 缝隙详情

Avast是全球驰名的杀毒软件，，，在国外市场一向处于当先职位�！！！！！！�

钻研人员发现的缝隙别离为CVE-2022-26522 和 CVE-2022-26523，，，在于名为 aswArPot.sys 的anti-rootkit内核驱动法式中，，，它是由 AVAST Software 进行数字署名的“Avast anti-rootkit”�！！！！！！�

具体来说，，，该缝隙的本原在于内核驱动法式中的一个套接字衔接处置法式，，，它可能导致非治理员用户在内核中运行代码而实现权限升级，，，可能导致操作系统崩溃并显示蓝屏死机（BSoD）谬误�！！！！！！Ｄ芄焕谜庑┓煜对诿挥刑厝ǖ那榭鱿略谀诤四Ｊ较轮葱写�、、实现沙箱逃逸、、绕过安全产品等，，，并可能齐全收受设备�！！！！！！�

固然该缝隙目前尚未发现被利用，，，但该驱动法式是在 2012 年 6 月的 Avast 版本 12.1 中引入的，，，这意味着缝隙已经存在了近10年 ，，，并可能影响了全球数百万用户�！！！！！！�

 

影响领域

12.1<= Avast 和 AVG版本< 22.1

 

0x02 措置建议

这些缝隙已在2022 年2 月 8 日颁布的软件版本 22.1 中修复，，，大无数Avast和AVG用户将自动装置更新，，，建议未修复的用户尽快更新�！！！！！！�

下载链接：：

https://forum.avast.com/index.php?topic=317641.0

 

0x03 参考链接

https://www.sentinelone.com/labs/vulnerabilities-in-avast-and-avg-put-millions-at-risk/

https://thehackernews.com/2022/05/researchers-disclose-10-year-old.html

https://securityaffairs.co/wordpress/130944/security/avast-avg-antivirus-flaws.html

 

0x04 更新版本

版本

日期

批改内容

V1.0

2022-05-06

初次颁布

 

0x05 附录

OG东方厅简介

OG东方厅公司成立于1996年，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，是国内极具实力的、、占有齐全自主知识产权的网络安全产品、、可信安全治理平台、、安全服务与解决规划的综合提供商�！！！！！！�

公司总部位于北京市中关村软件园，，，在全国各省、、市、、自治区设有分支机构，，，占有覆盖全国的渠道系统和技术支持中心，，，并在北京、、上�！！�、、成都、、昭通、、长沙、、荆门等多地设有研发中心�！！！！！！�

多年来，，，OG东方厅致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力�！！！！！！�

 

关于OG东方厅

OG东方厅安全应急响应中心重要针对重要安全缝隙的预警、、跟踪和分享全球最新的威胁谍报和安全汇报�！！！！！！�

关注以下公家号，，，获取全球最新安全资讯：：

image.png