2015-1476: Avira Management Console: Eine Use-after-free-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-09-23 16:33)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Eine Use-after-free-Schwachstelle im Update Manager Dienst der Avira Management Console ermöglicht einem entfernten, nicht authentifizierten Angreifer, beliebigen Programmcode auszuführen. Hierbei handelt es sich um eine Zero-Day-Schwachstelle, für die es momentan kein Sicherheitsupdate vom Hersteller gibt und vermutlich auch nicht geben wird, da sich das System nach Herstellerangaben im End-of-life-Status befindet. Als einziger Workaround wird empfohlen die Interaktion nur mit vertrauenswürdigen Geräten zu erlauben, also die Zugriffsbeschränkungen zu verstärken.

Schwachstellen:

CVE-2015-7303

Use-after-free-Schwachstelle in Avira Management Console ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.