BDU:2021-06334 (CVE-2021-3553) — уязвимость службы EPPUpdateService средства антивирусной защиты BitDefender Endpoint Security Tools
По данным БДУ ФСТЭК России, по состоянию на 24.12.2021.
Средний — 5.3/10 Устранена
Уязвимость службы EPPUpdateService средства антивирусной защиты BitDefender Endpoint Security Tools связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Кого касается и что делать
- Уязвимое ПО: Bitdefender Endpoint Security Tools for Windows (BEST) (Bitdefender) — версии от 6.6.27.0 до 6.6.27.390, от 7.0.0.00 до 7.1.2.33, 6.2.21.160
- Что делать: уязвимость устранена производителем — применить исправления: www.bitdefender.com, www.bitdefender.com
Сведения об уязвимости
| Идентификаторы | BDU:2021-06334 · CVE-2021-3553 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.4) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость службы EPPUpdateService средства антивирусной защиты BitDefender Endpoint Security Tools, позволяющая нарушителю раскрыть защищаемую информацию |
| Даты | Опубликована: 24.12.2021 · Обновлена ФСТЭК: 24.12.2021 · Выявлена: 24.11.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-918 — серверная фальсификация запросов |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: подмена при взаимодействии |
Уязвимое ПО
- Bitdefender Endpoint Security Tools for Windows (BEST) (Bitdefender) — версии от 6.6.27.0 до 6.6.27.390, от 7.0.0.00 до 7.1.2.33, 6.2.21.160 · программное средство защиты
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- www.bitdefender.com/support/security-advisories/server-si…
- www.bitdefender.com/support/security-advisories/server-si…
