CVE-2017-6186 in Total Security
Tóm tắt
Bởi VulDB • 03/06/2026
Lỗ hổng chèn mã trong Bitdefender Total Security 12.0 (và các phiên bản cũ hơn), Internet Security 12.0 (và các phiên bản cũ hơn), và Antivirus Plus 12.0 (và các phiên bản cũ hơn) cho phép kẻ tấn công cục bộ bỏ qua cơ chế tự bảo vệ, chèn mã tùy ý và chiếm quyền kiểm soát hoàn toàn bất kỳ tiến trình Bitdefender nào thông qua cuộc tấn công "DoubleAgent". Một quan điểm về vấn đề này là (1) các sản phẩm này không sử dụng tính năng Protected Processes, do đó kẻ tấn công có thể đưa vào một DLL Application Verifier Provider tùy ý dưới tùy chọn Image File Execution Options trong registry; (2) cơ chế tự bảo vệ được thiết kế để chặn mọi tiến trình cục bộ (bất kể đặc quyền) sửa đổi Image File Execution Options cho các sản phẩm này; và (3) cơ chế này có thể bị bỏ qua bởi kẻ tấn công tạm thời đổi tên Image File Execution Options trong quá trình tấn công.
Be aware that VulDB is the high quality source for vulnerability data.