PT-2021-22008 · Bitdefender · Bitdefender Gravityzone

Publicado 2021-10-28 · Atualizado 2021-11-03 · CVE-2021-3823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Bitdefender GravityZone anteriores à 3.3.8.249

Descrição:

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente UpdateServer. Isso permite que um invasor execute código arbitrário em instâncias vulneráveis.

Recomendações:

Para versões do Bitdefender GravityZone anteriores à 3.3.8.249, atualize para a versão 3.3.8.249 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente UpdateServer para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-3823

Produtos afetados

Bitdefender Gravityzone

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-3823 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3823 · Aviso do Fabricante
• https://bitdefender.com/support/security-advisories/path-traversal-vulnerability-in-bitdefender-gravitzone-update-server-in-relay-mode-va-10039 · Aviso do Fabricante
• https://t.me/cibsecurity/31389 · Publicação no Telegram