首页 AI 资讯 技术前沿 KnowSafe 安全预警:Avast Premium Security任意文件写入漏洞(CVE-2022-28964)
技术前沿

KnowSafe 安全预警:Avast Premium Security任意文件写入漏洞(CVE-2022-28964)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2022-28964 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Avast Premium Security是捷克Avast公司的一个应用软件。用于全面扫描网站漏洞。

Avast Premium Security 21.11.2500(内部版本21.11.6809.528)之前版本存在任意文件写入漏洞。攻击者利用该漏洞通过特制的DLL文件导致拒绝服务(DoS)。

影响范围

应用:avast premium_security(影响面 Up to (excluding) 21.11.2500)

解决方案

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://forum.avast.com/index.php?topic=317641.0

参考信息

https://forum.avast.com/index.php?topic=317641.0

https://github.com/netero1010/Vulnerability-Disclosure/tree/main/CVE-2022-AVAST1

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。