PT-2020-14338 · Bitdefender · Bitdefender Hypervisor Introspection

Publicado 2020-12-17 · Atualizado 2020-12-22 · CVE-2020-15294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Bitdefender Hypervisor Introspection anteriores à 1.132.2

Descrição

O problema está relacionado a uma vulnerabilidade de remoção ou modificação de otimização do compilador em código crítico para a segurança na função IntPeParseUnwindData(), o que resulta em múltiplas desreferências ao mesmo ponteiro. Se o ponteiro estiver localizado na memória mapeada a partir do espaço convidado, isso pode causar uma condição de corrida em que o código gerado desreferenciaria o mesmo endereço duas vezes, obtendo assim valores diferentes, o que pode levar à execução de código arbitrário.

Recomendações

Para versões anteriores à 1.132.2, atualize para a versão 1.132.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função IntPeParseUnwindData() para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-733

Identificadores relacionados

CVE-2020-15294

Produtos afetados

Bitdefender Hypervisor Introspection

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-15294 · Aviso do Fabricante
• https://bitdefender.com/support/security-advisories/compiler-optimization-removal-modification-security-critical-code-vulnerability-bitdefender-hypervisor-introspection-va-9339 · Nota
• https://t.me/cibsecurity/21005 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-15294 · Nota de Segurança