Vulnérabilité dans Bitdefender Antivirus Free

Date de publication :

Une vulnérabilité critique a été découverte dans Bitdefender Antivirus Free, elle peut permettre à un attaquant local ayant des droits limités d’exécuter du code arbitraire avec les droits du compte SYSTEM.

CVE-2020-8094 [Score CVSS v3 : 8.8] : Une vulnérabilité de type chemin de recherche non contrôlé (untrusted research path) a été découverte dans l’exécutable testinitsigs.exe utilisé par Bitdefender Antivirus Free. Un attaquant local et ayant des droits limités pourrait, à l’aide d’un fichier DLL spécifiquement forgé, exécuter du code arbitraire avec les droits du compte SYSTEM.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Score CVSS v3 : 8.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible actuellement

Composants vulnérables

    Bitdefender Antivirus Free versions antérieures à la 1.0.16.152

CVE

    CVE-2020-8094

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Bitdefender Antivirus Free vers la version 1.0.16.152 ou supérieure

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens