Total Defense Anti-virus 安全漏洞

漏洞信息详情

Total Defense Anti-virus 安全漏洞

CNNVD编号：CNNVD-201909-1081
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-13356
漏洞类型：其他
发布时间： 2019-09-24
威胁类型：本地
更新时间： 2021-08-16
厂商：
漏洞来源：

漏洞简介

Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。

Total Defense Anti-virus 9.0.0.773版本中存在安全漏洞，该漏洞源于程序为AMRT.exe文件所使用的\\%PROGRAMDATA\\%TotalDefenseConsumerISS9dTDUpdate2路径执行了不安全的访问控制。本地攻击者可利用该漏洞劫持bdcore.dll文件，进而提升权限。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.totaldefense.com

参考网址

来源:www.totaldefense.com

链接:https://www.totaldefense.com/security-blog

来源:github.com

链接:https://github.com/NtRaiseHardError/Antimalware-Research/tree/master/Total%20Defense/Local%20Privilege%20Escalation/v9.0.0.773

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13356

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Total-Defense-Anti-virus-privilege-escalation-via-bdcore-dll-30397

受影响实体

暂无

补丁

暂无

正文

Total Defense Anti-virus 安全漏洞

漏洞信息详情