CVE-2021-3554
Kritik
Təsvir
Bitdefender Endpoint Security Tools for Linux-da relay rolu kimi tətbiq edilmiş patchesUpdate API-dakı yanlış giriş nəzarəti zəifliyi hücumçuya yamaların yüklənməsi üçün istifadə olunan uzaq ünvanı manipulyasiya etməyə imkan verir. Bu problem aşağıdakılara təsir edir: 6.6.27.390 versiyasından əvvəlki və 7.1.2.33 versiyasından əvvəlki Bitdefender Endpoint Security Tools for Linux; 6.2.21.160 versiyasından əvvəlki Bitdefender Unified Endpoint; 6.24.1-1 versiyasından əvvəlki Bitdefender GravityZone.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulBitdefender Endpoint Security Tools
Dərc24 noy 2021
İlk görülmə24 noy 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- bitdefender endpoint_security_tools6.6.27.390, 7.1.2.33 və ya daha yeni versiya
- bitdefender gravityzone6.24.1-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender endpoint_security_tools | v < 6.6.27.390, 7.0.0.00 ≤ v < 7.1.2.33 | 6.6.27.390, 7.1.2.33 |
| bitdefender gravityzone | v < 6.24.1-1, 6.24.1-1 | 6.24.1-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.