CVE-2019-6440

CVE-2019-6440： 测试过的产品： Zemana 反恶意软件 v.2.74.2.150 和 Zemana 反日志工具 v.2.74.204.150。 自 v.2.74.2.664 起已修复 关于漏洞： 该漏洞允许攻击者在目标机器上获取 SYSTEM 权限，无需用户交互 。 前提条件： 1. 攻击者必须能够拦截并篡改发往 URL "POST /api/client/settings/" 的 POST 请求内容。 2. 无需对目标 PC 进行物理访问。 详细信息： 测试过的产品使用明文 HTTP 接收更新，因此攻击者可以轻松地将版本号和相应 URL 改为任意值。 让我们将更新...