目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2020-12680— Avira Operations Antivirus 安全漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Avira Operations Antivirus是Avira Operations公司的一套杀毒软件。 Avira Operations Antivirus 15.0.2005.1866及之前版本中存在安全漏洞，该漏洞源于用于收集凭证的Avira.PWM.NativeMessaging.exe可执行文件不会验证调用程序。攻击者可利用该漏洞获取敏感信息，例如密码或凭证。

AI 预测 5.5 利用难度: 较易 EPSS 0.34% · P28

可能的 ATT&CK 技术 1 AI

T1005 · Data from Local System
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2020-12680 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Avira Free Antivirus through 15.0.2005.1866 allows local users to discover user credentials. The functions of the executable file Avira.PWM.NativeMessaging.exe are aimed at collecting credentials stored in Chrome, Firefox, Opera, and Edge. The executable does not verify the calling program and thus a request such as fetchChromePasswords or fetchCredentials will succeed. NOTE: some third parties have stated that this is "not a vulnerability.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Avira Operations Antivirus 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Avira Operations Antivirus是Avira Operations公司的一套杀毒软件。 Avira Operations Antivirus 15.0.2005.1866及之前版本中存在安全漏洞，该漏洞源于用于收集凭证的Avira.PWM.NativeMessaging.exe可执行文件不会验证调用程序。攻击者可利用该漏洞获取敏感信息，例如密码或凭证。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2020-12680 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2020-12680 的情报信息

请登录查看更多情报信息。

CVE-2020-12680 安全博客文章 (1)

CVE-2020-12680 其他参考 (1)

同批安全公告 · n/a · 2020-05-08 · 共 19 条

CVE-2020-5741 Plex Media Server 代码问题漏洞
CVE-2020-11532 ZOHO ManageEngine DataSecurity Plus 授权问题漏洞
CVE-2020-11531 ZOHO ManageEngine DataSecurity Plus DataEngine Xnode Server应用程序路径遍历漏洞
CVE-2020-6616 Samsung Galaxy S8、S8+和Note8 Broadcom Bluetooth芯片组安全特征问题漏洞
CVE-2020-11530 WordPress Chop Slider SQL注入漏洞
CVE-2018-20225 Pip 输入验证错误漏洞
CVE-2020-12740 AppNeta Tcpreplay 缓冲区错误漏洞
CVE-2020-12737 Maxum Development Rumpus 路径遍历漏洞
CVE-2020-11541 TechSmith SnagIT 代码问题漏洞
CVE-2020-12735 DomainMod 安全特征问题漏洞
CVE-2020-12018 Advantech WebAccess Node 缓冲区错误漏洞
CVE-2020-12002 Advantech WebAccess Node 缓冲区错误漏洞
CVE-2020-10638 Advantech WebAccess Node 缓冲区错误漏洞
CVE-2020-12026 Advantech WebAccess Node 路径遍历漏洞
CVE-2020-12014 Advantech WebAccess Node SQL注入漏洞
CVE-2020-12006 Advantech WebAccess Node 路径遍历漏洞
CVE-2020-12010 Advantech WebAccess Node 路径遍历漏洞
CVE-2020-12022 Advantech WebAccess Node 输入验证错误漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2020-12680

暂无评论

发表评论