CVE-2017-6186
Açıklama
Bitdefender Total Security 12.0 (ve öncesi), Internet Security 12.0 (ve öncesi) ve Antivirus Plus 12.0 (ve öncesi) sürümlerindeki bir kod enjeksiyonu zafiyeti, yerel bir saldırganın bir "DoubleAgent" saldırısı aracılığıyla öz koruma mekanizmasını atlatmasına, rastgele kod enjekte etmesine ve herhangi bir Bitdefender işleminin tam kontrolünü ele geçirmesine olanak tanır. Bu soruna ilişkin bakış açısı şöyledir: (1) bu ürünler Protected Processes özelliğini kullanmamaktadır ve bu nedenle bir saldırgan, kayıt defterindeki Image File Execution Options altına rastgele bir Application Verifier Provider DLL girebilir; (2) öz koruma mekanizması, tüm yerel işlemlerin (ayrıcalıklardan bağımsız olarak) bu ürünler için Image File Execution Options ayarlarını değiştirmesini engellemek amacıyla tasarlanmıştır; ve (3) bu mekanizma, saldırı sırasında Image File Execution Options adını geçici olarak değiştiren bir saldırgan tarafından atlatılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender antivirus_plus | v ≤ 12.0 | — |
| bitdefender internet_security | v ≤ 12.0 | — |
| bitdefender total_security | v ≤ 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.