🔴کشف آسیب پذیری خطرناک در آنتی ویروس McAfee
یک محقق امنیتی از گروه SafeBreach یک آسیب پذیری خطرناک و بحرانی ( CVE-2019-3648) در محصولات آنتی ویروس McAfee کشف کرده که به مهاجمان اجازه Hijacking در Dllهایی با دسترسی NT AUTHORITY\SYSTEM میدهد. به این ترتیب مهاجم با اجرای Exploit می تواند حتی مکانیزم Self-defense آنتی ویروس مکافی را از کار بیندازد و dllهای مورد نظر خود را بارگذاری کند و در سطح سیستم دسترسی Administrotor را در اختیار بگیرد.
▪️جالب است که این آسیب پذیری 4 ماه قبل به شرکت مکافی اعلام شده بود اما مکافی 3 روز قبل این آسیب پذیری بحرانی را با ارائه یک Patch برطرف کرده است.
▪️گفتنی است گروه SafeBreach قبلا آسیب پذیریهای مشابهی روی محصولات Trend Micro, Check Point, Bitdefender, AVG و Avast کشف کرده بود.
🔗منبع
🆔 @PingChannel
مدیران شبکه و امنیت
یک محقق امنیتی از گروه SafeBreach یک آسیب پذیری خطرناک و بحرانی ( CVE-2019-3648) در محصولات آنتی ویروس McAfee کشف کرده که به مهاجمان اجازه Hijacking در Dllهایی با دسترسی NT AUTHORITY\SYSTEM میدهد. به این ترتیب مهاجم با اجرای Exploit می تواند حتی مکانیزم Self-defense آنتی ویروس مکافی را از کار بیندازد و dllهای مورد نظر خود را بارگذاری کند و در سطح سیستم دسترسی Administrotor را در اختیار بگیرد.
▪️جالب است که این آسیب پذیری 4 ماه قبل به شرکت مکافی اعلام شده بود اما مکافی 3 روز قبل این آسیب پذیری بحرانی را با ارائه یک Patch برطرف کرده است.
▪️گفتنی است گروه SafeBreach قبلا آسیب پذیریهای مشابهی روی محصولات Trend Micro, Check Point, Bitdefender, AVG و Avast کشف کرده بود.
🔗منبع
🆔 @PingChannel
مدیران شبکه و امنیت
Comments
Be the first to add a comment
Log in to comment