PT-2020-19944 · Bitdefender · Bitdefender Endpoint Security Tools For Windows+1

Nicolas Verdier · Publicado 2020-08-30 · Atualizado 2020-09-04 · CVE-2020-8097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Bitdefender Endpoint Security Tools para Windows, versões anteriores à 6.6.18.261

Bitdefender Endpoint Security SDK, versões anteriores à 6.6.18.261

Descrição

Um problema de autenticação inadequada permite que um invasor local sem privilégios eleve seus privilégios ou altere as configurações de segurança do produto.

Recomendações

Para as versões do Bitdefender Endpoint Security Tools para Windows anteriores à 6.6.18.261, atualize para a versão 6.6.18.261 ou posterior.

Para as versões do Bitdefender Endpoint Security SDK anteriores à 6.6.18.261, atualize para a versão 6.6.18.261 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-8097

Produtos afetados

Bitdefender Endpoint Security Sdk

Bitdefender Endpoint Security Tools For Windows

Referências · 3

• https://bitdefender.com/support/security-advisories/improper-authentication-vulnerability-bitdefender-endpoint-security-tools-endpoint-security-sdk-va-8646 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8097 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8097 · Nota de Segurança