CVE:CVE-2022-3368
CNNVD:CNNVD-202210-1157
Avira Security是德国Avira公司的一个软件套件。包括防病毒保护、防勒索软件保护等。
Avira Security for Windows 1.1.72.30556之前版本存在安全漏洞，该漏洞源于软件更新程序功能允许对文件系统具有写入权限的攻击者在某些情况下提升权限。
solution:Upgrade avira avira_security to a higher version than 1.1.71.30554,and avoid the version (,1.1.71.30554]