PT-2024-14866 · Bitdefender · Bitdefender Total Security

Publicado 2024-10-18 · Atualizado 2024-10-22 · CVE-2023-6055

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do software vulnerável e versões afetadas

Bitdefender Total Security (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na funcionalidade de verificação HTTPS, na qual o software não consegue validar corretamente os certificados dos sites. Especificamente, se um certificado de site não possuir a especificação “Server Authentication” na extensão Extended Key Usage, o produto não verifica a conformidade do certificado com o site, considerando tais certificados como válidos. Isso poderia permitir que um invasor realizasse um ataque Man-in-the-Middle (MITM), interceptando e potencialmente alterando as comunicações entre o usuário e o site.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2023-6055

Produtos afetados

Bitdefender Total Security

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2023-6055 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1847209224268562943 · Publicação no Twitter
• https://t.me/cvenotify/99104 · Publicação no Telegram
• https://t.me/cvenotify/99095 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1847178599872221293 · Publicação no Twitter
• https://t.me/cvedetector/8300 · Publicação no Telegram
• https://t.me/cvenotify/98714 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-6055 · Aviso do Fabricante
• https://bitdefender.com/support/security-advisories/improper-certificate-validation-in-bitdefender-total-security-https-scanning-va-11158 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1847179677955219591 · Publicação no Twitter