CVE-2022-0677
Yüksek
Açıklama
Bitdefender Endpoint Security Tools (relay rolünde) ve GravityZone (Update Server rolünde) Update Server bileşenindeki Uzunluk Parametresi Tutarsızlığının Hatalı İşlenmesi zafiyeti, bir saldırganın Hizmet Reddine neden olmasına olanak tanır. Bu sorun şunları etkiler: Bitdefender Update Server 3.4.0.276 öncesi sürümler. Bitdefender GravityZone 26.4-1 öncesi sürümler. Bitdefender Endpoint Security Tools for Linux 6.2.21.171 öncesi sürümler. Bitdefender Endpoint Security Tools for Windows 7.4.1.111 öncesi sürümler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBitdefender Endpoint Security Tools
Yayın7 Nis 2022
İlk görülme7 Nis 2022
Zayıflık türüCWE-130CWE-130
Nasıl düzeltilir
Güncelleyin
- bitdefender endpoint_security_tools6.2.21.171, 7.4.1.111 ya da sonraki bir sürüm
- bitdefender gravityzone26.4-1 ya da sonraki bir sürüm
- bitdefender update_server3.4.0.276 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender endpoint_security_tools | v < 6.2.21.171, v < 7.4.1.111 | 6.2.21.171, 7.4.1.111 |
| bitdefender gravityzone | v < 26.4-1 | 26.4-1 |
| bitdefender update_server | v < 3.4.0.276 | 3.4.0.276 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.