CVE-2022-0677
Təsvir
Bitdefender Endpoint Security Tools (relay rolunda) və GravityZone (Update Server rolunda) məhsullarının Update Server komponentində uzunluq parametrinin uyğunsuzluğunun yanlış idarə edilməsi zəifliyi hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Bu problem aşağıdakılara təsir edir: 3.4.0.276 versiyasından əvvəlki Bitdefender Update Server versiyaları. 26.4-1 versiyasından əvvəlki Bitdefender GravityZone versiyaları. 6.2.21.171 versiyasından əvvəlki Bitdefender Endpoint Security Tools for Linux versiyaları. 7.4.1.111 versiyasından əvvəlki Bitdefender Endpoint Security Tools for Windows versiyaları.
Necə düzəltmək olar
- bitdefender endpoint_security_tools6.2.21.171, 7.4.1.111 və ya daha yeni versiya
- bitdefender gravityzone26.4-1 və ya daha yeni versiya
- bitdefender update_server3.4.0.276 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender endpoint_security_tools | v < 6.2.21.171, v < 7.4.1.111 | 6.2.21.171, 7.4.1.111 |
| bitdefender gravityzone | v < 26.4-1 | 26.4-1 |
| bitdefender update_server | v < 3.4.0.276 | 3.4.0.276 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.