CVE-2021-3576
Yüksek
Açıklama
Bitdefender Endpoint Security Tools ve Total Security ürünlerindeki Gereksiz Ayrıcalıklarla Çalıştırma zafiyeti, yerel bir saldırganın yetkilerini 'NT AUTHORITY\System' seviyesine yükseltmesine olanak tanır. Kimliğe bürünme (impersonation), sunucu iş parçacığının istemci adına ancak istemcinin güvenlik bağlamı sınırları dahilinde işlemler gerçekleştirmesini sağlar. Bu sorun şu sürümleri etkilemektedir: 7.2.1.65 öncesi Bitdefender Endpoint Security Tools versiyonları ve 25.0.26 öncesi Bitdefender Total Security versiyonları.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBitdefender Endpoint Security Tools
Yayın28 Eki 2021
İlk görülme28 Eki 2021
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- bitdefender endpoint_security_tools7.2.1.65 ya da sonraki bir sürüm
- bitdefender total_security25.0.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender endpoint_security_tools | v < 7.2.1.65 | 7.2.1.65 |
| bitdefender total_security | v < 25.0.26 | 25.0.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.