CVE-2021-3579
Yüksek
Açıklama
Bitdefender Endpoint Security Tools for Windows ve Total Security içerisinde kullanılan bdservicehost.exe ve Vulnerability.Scan.exe bileşenlerindeki Hatalı Varsayılan İzinler zafiyeti, yerel bir saldırganın yetkilerini NT AUTHORITY\SYSTEM seviyesine yükseltmesine olanak tanır. Bu sorun şunları etkilemektedir: 7.2.1.65 öncesi Bitdefender Endpoint Security Tools for Windows sürümleri. 7.2.1.65 öncesi Bitdefender Total Security sürümleri.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBitdefender Endpoint Security Tools
Yayın28 Eki 2021
İlk görülme28 Eki 2021
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- bitdefender endpoint_security_tools7.2.1.65 ya da sonraki bir sürüm
- bitdefender total_security7.2.1.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender endpoint_security_tools | v < 7.2.1.65 | 7.2.1.65 |
| bitdefender total_security | v < 7.2.1.65 | 7.2.1.65 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.