CVE-2021-3485
Orta
Açıklama
Bitdefender Endpoint Security Tools for Linux'ın Product Update özelliğindeki bir Hatalı Girdi Doğrulaması zafiyeti, ortadaki adam (man-in-the-middle) saldırganının uzaktan kod çalıştırmak için Product Update'in DownloadFile fonksiyonunu kötüye kullanmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: 6.2.21.155 öncesi Bitdefender Endpoint Security Tools for Linux versiyonları.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünBitdefender Endpoint Security Tools
Yayın24 May 2021
İlk görülme24 May 2021
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- bitdefender endpoint_security_tools6.2.21.155 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender endpoint_security_tools | v < 6.2.21.155 | 6.2.21.155 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.