CVE-2023-6057
Yüksek
Açıklama
Bitdefender Total Security HTTPS tarama işlevselliğinde, DSA imza algoritması kullanılarak düzenlenen sertifikaların uygunsuz şekilde güvenilir kabul edilmesine neden olan bir güvenlik açığı keşfedilmiştir. Ürün, sertifika zincirini düzgün bir şekilde kontrol etmemekte ve bu durum, bir saldırganın DSA imzalı bir sertifika kullanarak rastgele sitelere MITM SSL bağlantıları kurmasına olanak tanımaktadır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünBitdefender Total Security
Yayın18 Eki 2024
İlk görülme18 Eki 2024
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- bitdefender total_security27.0.25.115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender total_security | v < 27.0.25.115 | 27.0.25.115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.