CVE-2021-3576
Təsvir
Bitdefender Endpoint Security Tools və Total Security proqramlarında mövcud olan "Execution with Unnecessary Privileges" zəifliyi lokal hücumçuya imtiyazlarını 'NT AUTHORITY\System' səviyyəsinə yüksəltməyə imkan verir. Impersonasiya server axınına (thread) müştəri adından, lakin müştərinin təhlükəsizlik kontekstinin limitləri daxilində hərəkətlər etməyə şərait yaradır. Bu problem aşağıdakılara təsir edir: 7.2.1.65 versiyasından əvvəlki Bitdefender Endpoint Security Tools versiyaları və 25.0.26 versiyasından əvvəlki Bitdefender Total Security versiyaları.
Necə düzəltmək olar
- bitdefender endpoint_security_tools7.2.1.65 və ya daha yeni versiya
- bitdefender total_security25.0.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender endpoint_security_tools | v < 7.2.1.65 | 7.2.1.65 |
| bitdefender total_security | v < 25.0.26 | 25.0.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.