CVE-2023-6058
Açıklama
Bitdefender Safepay'in HTTPS bağlantılarını işleme biçiminde bir güvenlik açığı tespit edilmiştir. Sorun, ürünün güvenilmeyen bir sunucu sertifikası nedeniyle bir bağlantıyı engellemesi ancak kullanıcının siteyi istisnalara eklemesine izin vermesiyle ortaya çıkmakta ve bu durum, ürünün sonraki HTTPS taramaları için sertifikaya güvenmesine neden olmaktadır. Bu güvenlik açığı, bir saldırganın, sitenin istisnalara eklenmesinden sonra ürün tarafından güvenilecek olan kendi imzalı bir sertifika kullanarak Ortadaki Adam (MITM) saldırısı gerçekleştirmesine olanak tanır. Bu durum, güvenli iletişimlerin ele geçirilmesine ve potansiyel olarak değiştirilmesine yol açabilir.
Nasıl düzeltilir
- bitdefender total_security27.0.25.115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender total_security | v < 27.0.25.115 | 27.0.25.115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.