PT-2021-22672 · Bitdefender · Bitdefender Gravityzone

Nicolas Verdier · Publicado 2021-12-16 · Atualizado 2021-12-21 · CVE-2021-3960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Bitdefender GravityZone anteriores à 3.3.8.272

Descrição:

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente UpdateServer do Bitdefender GravityZone. Isso permite que um invasor execute código arbitrário em instâncias vulneráveis.

Recomendações:

Para versões anteriores à 3.3.8.272, atualize para a versão 3.3.8.272 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente UpdateServer até que um patch seja aplicado.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-3960

Produtos afetados

Bitdefender Gravityzone

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-3960 · Aviso do Fabricante
• https://t.me/cvenotify/24719 · Publicação no Telegram
• https://bitdefender.com/support/security-advisories/privilege-escalation-via-the-gravityzone-productmanager-updateserver-kitsmanager-api-va-10146 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3960 · Nota de Segurança
• https://t.me/cibsecurity/34143 · Publicação no Telegram