Eine Schwachstelle in der Bitdefender Engine ermöglicht es Angreifern, privilegierte Registrierungsschlüssel aus der Windows-Registry zu löschen. Diese Sicherheitslücke betrifft mehrere Sicherheitslösungen von Bitdefender, einschließlich Antivirus Free, Antivirus Plus, Internet Security, Total Security und Endpoint Security Tools für Windows die eine Bitdefender Engine vor Version 7․92659 verwenden.
Bitdefender Engine: Wie die Schwachstelle ausgenutzt wird
Die Schwachstelle in der Bitdefender Engine ist in der Komponente "bdservicehost.exe" zu finden die von der Register-Engine von Bitdefender für Windows verwendet wird. Ein Angreifer kann einen symbolischen Link auf einen privilegierten Registrierungsschlüssel setzen und diesen dann entfernen. Wenn ein Benutzer jedoch auf die neueste Version der Bitdefender Engine aktualisiert hat, sollte er vor potenziellen Angriffen geschützt sein.
Bitdefender Engine: Der CVSS-Score
Bitdefender stuft die Schwachstelle als "hoch" ein und gibt ihr einen CVSS-Score von 8⸴6. Der Common Vulnerability Scoring System Score erfasst die wichtigsten Merkmale einer Sicherheitslücke und stuft sie anhand eines numerischen Wertes ein. Der Score hilft Unternehmen, das Ausmaß der Schwachstelle zu bewerten und entsprechende Gegenmaßnahmen zu ergreifen.
Bitdefender Engine: Schutz durch Updates
Um sich vor Angriffen zu schützen ist es ratsam die Software auf dem neuesten Stand zu halten. Besonders wichtig ist dies bei Sicherheitssoftware wie der von Bitdefender » die tief ins Betriebssystem eingreifen muss « um Schadsoftware zu erkennen. Potenzielle Schwachstellen können einem Angreifer jedoch weitreichende Berechtigungen verschaffen. Daher ist es wichtig; dass Benutzer und Unternehmen ihre Software und Betriebssysteme ständig auf dem neuesten Stand halten.
Bitdefender: Einblick ins Unternehmen
Bitdefender ist ein bekanntes IT-Sicherheitsunternehmen, das Produkte und Dienstleistungen für Endbenutzer und Unternehmen anbietet. In einem Interview mit dem Bitdefender-Sicherheitsforscher Bogdan Botezatu wurde über staatliche Malware und Geheimdienste als bedrohliche Faktoren in der Sicherheitsbranche gesprochen. Bitdefender setzt sich dafür ein, seinen Kunden einen umfassenden Schutz vor Online-Bedrohungen zu bieten.
Kommentare