ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-13944

AVG TuneUpAvast CleanUpNorton Utilities Ultimate

Link Following Local Privilege Escalation Vulnerability in NortonUtilitiesSvc in Norton Utilities Ultimate (Also affects Avast CleanUp and AVG TuneUp)

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Link Following Local Privilege Escalation Vulnerability in NortonUtilitiesSvc in Norton Utilities Ultimate Version 24.2.16862.6344 on Windows 10 Pro x64 allows local attackers to escalate privileges and execute arbitrary code in the context of SYSTEM via the creation of a symbolic link and leveraging a TOCTTOU (time-of-check to time-of-use) attack.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (NLOK) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
AVG TuneUp v ≤ 24.3.17165.10564 CVEProject cvelistV5 (CNA)
Avast CleanUp v ≤ 24.3.17165.19178 CVEProject cvelistV5 (CNA)
Norton Norton Utilities Ultimate v ≤ 24.3.17165.6812 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
NLOK

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-367
    Time-of-check Time-of-use (TOCTOU) Race Condition
  • CWE-59
    Improper Link Resolution Before File Access ('Link Following')