PT-2024-13748 · Bitdefender · Bitdefender Total Security
CVE-2023-49567
·
Publicado
2024-10-18
·
Atualizado
2024-10-22
CVSS v4.0
8.6
Alta
| Vetor | AV:A/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do software vulnerável e versões afetadas
Bitdefender Total Security (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade na funcionalidade de verificação HTTPS do Bitdefender Total Security, na qual o produto verifica incorretamente o certificado do site. Isso permite que um invasor estabeleça conexões SSL do tipo Man-In-The-Middle (MITM) com um site arbitrário. O produto confia em certificados emitidos usando as funções de hash de colisão MD5 e SHA1, o que permite que invasores criem certificados falsos que parecem legítimos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bitdefender Total Security