Descripción
Una vulnerabilidad fue encontrada en CCleaner y CCleaner Cloud. Esta vulnerabilidad se puede explotar de forma remota para obtener información sensible o ejecutar código arbitrario.
Detalles técnicos
Una modificación no autorizada del binario CCleaner.exe dio como resultado la inserción de una puerta trasera de dos etapas capaz de ejecutar el código recibido desde una dirección IP remota en los sistemas afectados.
Esta vulnerabilidad solo afecta a los sistemas de Windows de 32 bits.
NB: esta vulnerabilidad no tiene ninguna calificación pública de CVSS.
Notas informativas originales
Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com