CVE-2019-17099

Orta

Açıklama

Bitdefender Endpoint Security Tools'un 6.6.11.163 öncesi sürümlerinde kullanılan EPSecurityService.exe içerisindeki bir Untrusted Search Path zafiyeti, bir saldırganın arama yolundan rastgele bir DLL dosyasının yüklenmesine olanak tanır. Bu sorun şunları etkilemektedir: Bitdefender EPSecurityService.exe 6.6.11.163 öncesi sürümleri.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBitdefender Endpoint Security Tools
Yayın27 Oca 2020
İlk görülme27 Oca 2020
Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Güncelleyin
  • bitdefender endpoint_security_tools6.6.11.163 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bitdefender endpoint_security_toolsv < 6.6.11.1636.6.11.163

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17099 · Bitdefender Endpoint Security Tools · Dark Radar