BDU:2021-06334

Опубликовано: 24 нояб. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость службы EPPUpdateService средства антивирусной защиты BitDefender Endpoint Security Tools связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Bitdefender

Наименование ПО

Bitdefender Endpoint Security Tools for Windows (BEST)

Версия ПО

от 6.6.27.0 до 6.6.27.390 (Bitdefender Endpoint Security Tools for Windows (BEST))

от 7.0.0.00 до 7.1.2.33 (Bitdefender Endpoint Security Tools for Windows (BEST))

6.2.21.160 (Bitdefender Endpoint Security Tools for Windows (BEST))

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.bitdefender.com/support/security-advisories/server-side-request-forgery-eppupdateservice-remote-config-file-va-9825/

https://www.bitdefender.com/support/security-advisories/server-side-request-forgery-in-eppupdateservice-remote-config-file-va-9825/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3553
CVE

EPSS

Процентиль: 54%

0.00313

Низкий

5.3 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-3553

CVSS3: 5.3

nvd

около 4 лет назад

A Server-Side Request Forgery (SSRF) vulnerability in the EPPUpdateService of Bitdefender Endpoint Security Tools allows an attacker to use the Endpoint Protection relay as a proxy for any remote host. This issue affects: Bitdefender Endpoint Security Tools versions prior to 6.6.27.390; versions prior to 7.1.2.33. Bitdefender Unified Endpoint for Linux versions prior to 6.2.21.160. Bitdefender GravityZone versions prior to 6.24.1-1.

GHSA-6x2g-jp65-m547

github

больше 3 лет назад