Bitdefender Internet Security und Total Security: Race Condition ermöglicht Rechteausweitung
Bitdefender Internet Security und Total Security enthalten eine Schwachstelle durch Race Condition, die lokale Rechteausweitung ermöglicht. Jetzt updaten.
In Bitdefender Internet Security und Total Security wurde eine Schwachstelle entdeckt, die ein lokaler Angreifer ausnutzen kann, um erhöhte Rechte zu erlangen. Die Ursache ist eine Race Condition, die über symbolische Links (Symlinks) ausgenutzt wird. Eine Benutzeraktion ist für die Ausnutzung erforderlich.
Race Conditions entstehen, wenn mehrere Prozesse gleichzeitig auf eine Ressource zugreifen und das Timing nicht korrekt abgesichert ist. Durch gezielte Manipulation von Symlinks kann ein Angreifer dieses Zeitfenster nutzen, um Sicherheitsprüfungen zu umgehen und auf Ressourcen zuzugreifen, für die er keine Berechtigung hat.
Empfehlung
Stelle sicher, dass Bitdefender auf dem aktuellen Stand ist. Öffne die Bitdefender-Benutzeroberfläche und prüfe, ob Updates verfügbar sind. Da es sich um eine lokale Schwachstelle handelt, ist das Risiko für Heimanwender ohne weitere Angreifer auf dem System geringer, sollte aber dennoch nicht ignoriert werden.
