PT-2022-9063 · Bitdefender · Bitdefender Internet Security+2

김동현

·

Publicado

2022-02-18

·

Atualizado

2022-02-26

·

CVE-2020-8107

CVSS v3.1

8.2

Alta

VetorAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Bitdefender Antivirus Plus anteriores à 24.0.26.136
Versões do Bitdefender Internet Security anteriores à 24.0.26.136
Versões do Bitdefender Total Security anteriores à 24.0.26.136
Descrição
Uma vulnerabilidade de controle de processos no arquivo ProductAgentUI.exe, utilizado nos produtos Bitdefender, permite que um invasor altere as configurações do produto por meio de um arquivo DLL especialmente criado.
Recomendações
Para versões do Bitdefender Antivirus Plus anteriores à 24.0.26.136, atualize para a versão 24.0.26.136 ou posterior.
Para versões do Bitdefender Internet Security anteriores à 24.0.26.136, atualize para a versão 24.0.26.136 ou posterior.
Para versões do Bitdefender Total Security anteriores à 24.0.26.136, atualize para a versão 24.0.26.136 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-8107

Produtos afetados

Bitdefender Antivirus Plus
Bitdefender Internet Security
Bitdefender Total Security