CVE-2022-3369

Yüksək

Təsvir

Bitdefender Engines for Windows tərkibindəki bdservicehost.exe komponentində olan düzgün qurulmamış giriş nəzarəti zəifliyi, hücumçuya Registry simvolik linkini imtiyazlı açara yönləndirməklə imtiyazlı reyestr açarlarını silməyə imkan verir. Bu problem 7.92659 versiyasından əvvəlki Bitdefender Engines versiyalarına təsir edir. Həmçinin mühərrik versiyası 7.92659-dan aşağı olan Bitdefender Antivirus Free, Bitdefender Antivirus Plus, Bitdefender Internet Security, Bitdefender Total Security və Bitdefender Endpoint Security Tools for Windows məhsullarına təsir göstərir.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulBitdefender Engines
Dərc1 noy 2022
İlk görülmə1 noy 2022

Necə düzəltmək olar

Yeniləyin
  • bitdefender engines7.92659 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bitdefender enginesv < 7.926597.92659

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.