Към съдържанието
Търсене

CVE-2022-0677: Bitdefender Update Server, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Handling of Length Parameter Inconsistency vulnerability in the Update Server component of Bitdefender Endpoint Security Tools (in relay role), GravityZone (in Update Server role) allows an attacker to cause a Denial-of-Service. This issue affects: Bitdefender Update Server versions prior to 3.4.0.276. Bitdefender GravityZone versions prior to 26.4-1. Bitdefender Endpoint Security Tools for Linux versions prior to 6.2.21.171. Bitdefender Endpoint Security Tools for Windows versions prior to 7.4.1.111.

    Засегнати продукти

    • Bitdefender Update Server: unspecified преди 3.4.0.276
    • Bitdefender GravityZone: unspecified преди 26.4-1
    • Bitdefender Endpoint Security Tools for Linux: unspecified преди 6.2.21.171
    • Bitdefender Endpoint Security Tools for Windows: unspecified преди 7.4.1.111

    Вид слабост

    История

    • 7 април 2022 Публикувано

    Други уязвимости в Bitdefender Update Server

    Първоизточници

    CVE-2022-0677: Bitdefender Update Server, невалидиран вход | freedomonline.bg