安全研究
安全漏洞
Avira Operations Avira Software Updater权限提升漏洞（CVE-2020-12463）
发布日期：2020-05-05
更新日期：2020-08-19
受影响系统：AVIRA Operations Avira Software Updater < 2.0.6.27476
描述：
CVE(CAN) ID:
CVE-2020-12463
Avira Operations Avira Software Updater是Avira Operations公司的一款用于Avira产品的软件升级管理工具。
Avira Operations Avira Software Updater 2.0.6.27476之前版本中存在权限提升漏洞。该漏洞源于没有正确处理文件的硬链接。本地攻击者可利用该漏洞控制任意文件。
<**>
建议：
厂商补丁：
AVIRA
-----
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.avira.com/hc/en-us/articles/360000142857-Avira-Software-Updater浏览次数：940
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
