PT-2024-14868 · Bitdefender · Bitdefender Total Security
CVE-2023-6057
·
Publicado
2024-10-18
·
Atualizado
2024-10-22
CVSS v4.0
8.6
Alta
| Vetor | AV:A/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do software vulnerável e versões afetadas
Bitdefender Total Security (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade na funcionalidade de verificação HTTPS do Bitdefender Total Security, resultando na confiança indevida em certificados emitidos usando o algoritmo de assinatura DSA. O produto não verifica adequadamente a cadeia de certificados, permitindo que um invasor estabeleça conexões SSL do tipo Man-In-The-Middle (MITM) com sites arbitrários usando um certificado assinado por DSA.
Recomendações
Atualize para a versão mais recente imediatamente para garantir sua segurança.
Como solução temporária, considere restringir o uso da funcionalidade de verificação HTTPS até que um patch esteja disponível.
Evite usar certificados assinados por DSA na funcionalidade de verificação HTTPS afetada até que o problema seja resolvido.
No momento, não há informações sobre versões específicas que contenham uma correção para esta vulnerabilidade.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bitdefender Total Security