CVE-2017-17408
WysokieStreszczenie
Podatność CVE-2017-17408 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący może uruchomić kod w kontekście SYSTEM, co daje mu pełne uprawnienia.
Rekomendacja
Zaleca się aktualizację oprogramowania Bitdefender Internet Security do najnowszej wersji, aby usunąć tę podatność. Należy również edukować użytkowników na temat unikania otwierania podejrzanych plików i odwiedzania nieznanych stron internetowych.
Inne podatności w Bitdefender Internet Security 2018
Zobacz wszystkie- CVE-2017-17410Wysokie
Podatność CVE-2017-17410 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2017-17409Wysokie
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2017-10954Wysokie
Podatność CVE-2017-10954 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018 przed wersją 7.72918. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Bitdefender Internet Security 2018. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within cevakrnl.xmd. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code under the context of SYSTEM. Was ZDI-CAN-5101.