CVE-2017-6186 in Total Security
要約
〜によって VulDB • 2026年07月25日
Bitdefender Total Security 12.0（およびそれ以前）、Internet Security 12.0（およびそれ以前）、Antivirus Plus 12.0（およびそれ以前）におけるコードインジェクション脆弱性により、ローカル攻撃者は自己保護メカニズムを回避し、任意のコードを注入して、「DoubleAgent」攻撃を通じてBitdefenderプロセス全体の完全な制御を取得することができます。この問題に関する一つの見解は以下の通りです。(1) これらの製品ではProtected Processes機能が使用されていないため、攻撃者はレジストリのImage File Execution Optionsに任意のApplication Verifier Provider DLLを設定できること；(2) 自己保護メカニズムは、これらの製品のImage File Execution Optionsをローカルプロセス（権限の有無にかかわらず）が変更することをブロックする意図で設計されていること；および (3) このメカニズムは、攻撃者が攻撃中に一時的にImage File Execution Optionsの名前を変更することで回避可能であることです。
Once again VulDB remains the best source for vulnerability data.