BullGuard Antivirus sérülékenység


2015. május 11. 14:17

CH azonosító

CH-12222

Angol cím

BullGuard Antivirus vulnerability

Felfedezés dátuma

2015.05.06.

Súlyosság

Közepes

Érintett rendszerek

BullGuard

Érintett verziók

BullGuard Internet Security 15.0.297

Összefoglaló

A BullGuard vírusirtó szoftver jelszókezelő moduljában sérülékenységet találtak.

Leírás

A kezelői felületet jelszóval védhetik a felhasználók. A támadó egy módosított kóddal veheti át a vezérlést a program fölött, így beállításokat változtathat de akár ki is kapcsolhatja a teljes védelmet. Futási idő alatt manipulálható a jelszóösszehasonlítás a következőképpen:

1. Az összehasonlítás mindig igaz értéket adjon vissza:

  • input jelszó összehasonlítása önmagával
  • folyamat menetének megváltoztatása

2. BullGuard.exe módosított másodpéldányának futtatása (nem védett folyamat)

A támadó így kinyerheti a felhasználó jelszavát cleartext formájában.

Megoldás

Ismeretlen

Támadás típusa

Authentication Issues (Hitelesítés)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.syss.de
Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
Tovább a sérülékenységekhez »