PT-2025-1350 · Bitdefender · Bitdefender Antivirus Free 2020

Gábor Selján · Publicado 2025-01-15 · Atualizado 2025-01-15 · CVE-2020-8094

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Bitdefender Antivirus Free 2020

Descrição Uma vulnerabilidade de caminho de pesquisa não confiável no testinitsigs.exe permite que um atacante com baixos privilégios execute código como SYSTEM por meio de um arquivo DLL especialmente criado. Este problema permite que um atacante obtenha privilégios elevados.

Recomendações Para o Bitdefender Antivirus Free 2020, atualize para uma versão que inclua uma correção para este problema, pois o uso de um arquivo DLL especialmente criado pode levar à execução de código com privilégios de SYSTEM. Como solução temporária, considere restringir o acesso ao arquivo testinitsigs.exe para minimizar o risco de exploração.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2020-8094

Produtos afetados

Bitdefender Antivirus Free 2020

Referências · 5

• https://bitdefender.com/support/security-advisories/untrusted-search-path-vulnerability-bitdefender-antivirus-free-2020-va-8422 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8094 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8094 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879567497537503484 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1879657487168655701 · Publicação no Twitter