Por suerte, los investigadores que han dado con estas dos graves vulnerabilidades existentes desde 2012 ya las han podido corregir, pero podrían haber afectado a decenas de millones de usuarios en todo el mundo.
Vulnerabilidades CVE-2022-26522 y CVE-2022-26523
Los investigadores de SentinelLabs han sido quienes han descubierto, arreglado y dado a conocer estas dos vulnerabilidades: CVE-2022-26522 y CVE-2022-26523, presentes tanto en Avast como AVG.
En su aviso de seguridad, SentinelLabs explica que estas vulnerabilidades permiten a los atacantes escalar privilegios que les permiten deshabilitar productos de seguridad, sobrescribir componentes del sistema, corromper el sistema operativo o realizar operaciones maliciosas sin obstáculos.
Dichas fallas se pusieron en conocimiento de Avast en diciembre de 2021 y la compañía, que también es la propietaria de AVG tras su compra en 2016, ha lanzado actualizaciones de seguridad para abordar estas vulnerabilidades. La mayoría de los usuarios de Avast y AVG recibirán el parche (versión 22.1) automáticamente, ya que está disponible desde el mes de febrero 2022. Por el momento estos investigadores no tienen constancia de evidencias de abuso de este exploit a gran escala.
«Los usuarios de Avast y AVG se actualizaron automáticamente y están protegidos contra cualquier riesgo de explotación, aunque no hemos visto las vulnerabilidades abusadas en la naturaleza. Recomendamos a nuestros usuarios de Avast y AVG que actualicen constantemente su software a la última versión para estar protegidos. La divulgación coordinada es una forma excelente de evitar que los riesgos se manifiesten en ataques, y alentamos la participación en nuestro programa de recompensas por errores».
Vulnerabilidades presentes en Avast desde 2012
Estas dos vulnerabilidades, bastante similares en su funcionamiento, residen en un controlador de kernel anti-rootkit legítimo llamado aswArPot.sys y se dice que se introdujeron en la versión 12.1 de Avast, que se lanzó en junio de 2016.
Si bien no hay evidencia de que se haya abusado de estas vulnerabilidades a gran escala, la revelación se produce pocos días después de que Trend Micro detallara un ataque de ransomware AvosLocker, que aprovechó otro problema en el mismo controlador para finalizar las soluciones antivirus en el sistema comprometido.
AvosLocker, una de las familias de ransomware más nuevas para llenar el vacío dejado por REvil, desactiva las soluciones antivirus para evadir la detección después de violar las redes de destino aprovechando las fallas de seguridad sin parches.
«Esta es la primera muestra que observamos de los EE. UU. con la capacidad de desactivar una solución de defensa usando un archivo legítimo del controlador Avast Anti-Rootkit (asWarPot.sys)», dijeron los investigadores de Trend Micro, Christoper Ordonez y Alvin Nieto.
Avast es solamente una de las muchas soluciones de seguridad disponibles en el mercado. A pesar de que estas dos graves vulnerabilidades ya han sido corregidas, quizás prefieras decantarte por un antivirus alternativo a Avast y AVG.
Fuente: adslzone
