PT-2021-21269 · Bitdefender · Bitdefender Gravityzone+1

Kharosx0 · Publicado 2021-11-09 · Atualizado 2022-02-09 · CVE-2021-3641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Bitdefender GravityZone versões 7.1.2.33 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de resolução incorreta de links antes do acesso ao arquivo (“Link Following”) no componente EPAG do Bitdefender Endpoint Security Tools para Windows. Isso permite que um invasor local provoque uma negação de serviço.

Recomendações

Para as versões 7.1.2.33 e anteriores do Bitdefender GravityZone, atualize para uma versão posterior à 7.1.2.33 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente EPAG até que um patch esteja disponível.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2021-3641

ZDI-22-143

Produtos afetados

Bitdefender Endpoint Security Tools

Bitdefender Gravityzone

Referências · 6

• https://t.me/cvenotify/25902 · Publicação no Telegram
• https://bitdefender.com/support/security-advisories/improper-link-resolution-before-file-access-in-bitdefender-gravityzone-va-9921 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3641 · Aviso do Fabricante
• https://t.me/cibsecurity/32055 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3641 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-143 · Nota de Segurança