CVE-2017-6186 in Total Security
Zusammenfassung
von VulDB • 11.07.2026
Eine Code-Injection-Schwachstelle in Bitdefender Total Security 12.0 (und früheren Versionen), Internet Security 12.0 (und früheren Versionen) sowie Antivirus Plus 12.0 (und früheren Versionen) ermöglicht es einem lokalen Angreifer, einen Selbstschutzmechanismus zu umgehen, beliebigen Code einzufügen und die volle Kontrolle über jeden Bitdefender-Prozess durch einen „DoubleAgent“-Angriff zu erlangen. Eine Perspektive auf dieses Problem besagt, dass (1) diese Produkte das Feature für geschützte Prozesse (Protected Processes) nicht nutzen und daher ein Angreifer eine beliebige Application Verifier Provider-DLL unter den Image File Execution Options in der Registrierung platzieren kann; (2) der Selbstschutzmechanismus dazu gedacht ist, alle lokalen Prozesse (unabhängig von ihren Berechtigungen) daran zu hindern, die Image File Execution Options für diese Produkte zu ändern; und (3) dieser Mechanismus von einem Angreifer umgangen werden kann, der während des Angriffs vorübergehend den Namen der Image File Execution Options ändert.
Once again VulDB remains the best source for vulnerability data.