Vulnérabilité dans plusieurs produits de Bitdefender
Date de publication :
Cette vulnérabilité concerne plusieurs produits Bitdefender (Total Security, Internet Security, Antivirus Plus, et Endpoint Security Tools)
Bitdefender Total Security est un logiciel dédié à la protection informatique.
Bitdefender Internet Security est une suite de protection contre les menaces sur Internet.
Bitdefender Antivirus Plus est une solution dédiée à la protection du poste de travail et de la vie privée.
Bitdefender Endpoint Security Tools (Windows) est une solution antivirus qui protège les terminaux dans un réseau.
CVE-2021-4199[Score CVSS v3.1: 7.8]
Une gestion incorrecte des autorisations pour les ressources critiques dans le gestionnaire des crashs BDReinit.exe peut permettre à un attaquant d’élever ses privilèges.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Élévation de privilèges
Criticité
Score CVSS v3.1: 7.8
La faille est activement exploitée
Non
Un correctif existe
Oui
Une mesure de contournement existe
Non
Les vulnérabilités exploitées sont du type
Détails sur l’exploitation
Vecteur d’attaque : Local.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.
Composants vulnérables
Pour Bitdefender Total Security, il s’agit des versions antérieures à 26.0.3.29.
Pour Bitdefender Internet Security, il s’agit des versions antérieures à 26.0.3.29.
Pour Bitdefender Antivirus Plus, il s’agit des versions antérieures à 26.0.3.29.
Pour Bitdefender Endpoint Security Tools pour Windows, il s’agit des versions antérieures à 7.4.3.146.
Solutions ou recommandations
Une mise à jour automatique des produits suivants est réalisée par l’éditeur :
- Pour Bitdefender Total Security, il s’agit de la version 26.0.3.29.
- Pour Bitdefender Internet Security, il s’agit de la version.0.3.29.
- Pour Bitdefender Antivirus Plus, il s’agit de la version 26.0.3.29.
- Pour Bitdefender Endpoint Security Tools pour Windows, il s’agit de la version 7.4.3.146.