CVE-2021-4198

Orta

Açıklama

Bitdefender Total Security, Internet Security, Antivirus Plus, Endpoint Security Tools ve VPN Standalone içerisinde kullanılan messaging_ipc.dll bileşenindeki bir NULL Pointer Dereference zafiyeti, bir saldırganın ürün süreçlerini rastgele çökertebilmesine ve crashdump dosyaları oluşturabilmesine olanak tanır. Bu sorun şunları etkilemektedir: 26.0.3.29 öncesi Bitdefender Total Security sürümleri, 26.0.3.29 öncesi Bitdefender Internet Security sürümleri, 26.0.3.29 öncesi Bitdefender Antivirus Plus sürümleri, 7.2.2.92 öncesi Bitdefender Endpoint Security Tools sürümleri ve 25.5.0.48 öncesi Bitdefender VPN Standalone sürümleri.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünBitdefender Antivirus Plus
Yayın7 Mar 2022
İlk görülme7 Mar 2022

Nasıl düzeltilir

Güncelleyin
  • bitdefender antivirus_plus26.0.3.29 ya da sonraki bir sürüm
  • bitdefender endpoint_security_tools7.2.2.92 ya da sonraki bir sürüm
  • bitdefender internet_security26.0.3.29 ya da sonraki bir sürüm
  • bitdefender total_security26.0.3.29 ya da sonraki bir sürüm
  • bitdefender vpn_standalone25.5.0.48 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bitdefender antivirus_plusv < 26.0.3.2926.0.3.29
bitdefender endpoint_security_toolsv < 7.2.2.927.2.2.92
bitdefender internet_securityv < 26.0.3.2926.0.3.29
bitdefender total_securityv < 26.0.3.2926.0.3.29
bitdefender vpn_standalonev < 25.5.0.4825.5.0.48

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-4198 · Bitdefender Antivirus Plus · Dark Radar