Bitdefender

Eine ausführliche Fehlerbehandlung im Proxy-Dienst des GravityZone Update Server ermöglicht einem Angreifer eine Server-Side Request Forgery (SSRF). Betroffen sind ausschliesslich GravityZone-Console-Versionen vor 6.38.1-5 im On-Premise-Betrieb. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 6.38.1-5 oder neuer aktualisieren.

In testinitsigs.exe von Bitdefender Antivirus Free 2020 besteht laut Quellbeschreibung eine Schwachstelle durch einen nicht vertrauenswürdigen Suchpfad. Ein Angreifer mit geringen Rechten kann darüber Code mit SYSTEM-Rechten ausführen, indem er eine präparierte DLL-Datei platziert. CVSS-Basiswert: 7.8 (Hoch).

In der HTTPS-Scan-Funktion von Bitdefender Total Security vertraut die Software einem Zertifikat, das von einer dazu nicht berechtigten Stelle ausgestellt wurde. Dies tritt auf, wenn die Erweiterung „Basic Constraints“ des Zertifikats angibt, dass es als „End Entity“ vorgesehen ist. Dadurch kann ein Angreifer einen Man-in-the-Middle-Angriff durchführen und die Kommunikation zwischen Nutzer und Website abfangen und potenziell verändern. CVSS-Basiswert: 7.4 (Hoch).

In der HTTPS-Scan-Funktion von Bitdefender Total Security werden Website-Zertifikate nicht korrekt validiert: Fehlt einem Zertifikat die Angabe „Server Authentication“ in der Extended-Key-Usage-Erweiterung, prüft das Produkt die Konformität des Zertifikats mit der Website nicht und stuft es dennoch als gültig ein. Dadurch kann ein Angreifer einen Man-in-the-Middle-Angriff durchführen und die Kommunikation zwischen Nutzer und Website abfangen und potenziell verändern. CVSS-Basiswert: 7.4 (Hoch).

Die HTTPS-Scanning-Funktion von Bitdefender Total Security vertraut selbstsignierten Zertifikaten, die mit dem RIPEMD-160-Hash-Algorithmus signiert sind, ohne eine korrekte Validierung durchzuführen. Ein Angreifer kann dadurch Man-in-the-Middle-SSL-Verbindungen zu beliebigen Zielseiten aufbauen. CVSS-Basiswert: 7.4 (Hoch).

In der HTTPS-Scan-Funktion von Bitdefender Total Security wurde eine Schwachstelle entdeckt, die zu einer fehlerhaften Vertrauensstellung von mit dem DSA-Signaturalgorithmus ausgestellten Zertifikaten führt. Das Produkt prüft die Zertifikatskette nicht ordnungsgemäss, sodass ein Angreifer mittels eines DSA-signierten Zertifikats MITM-SSL-Verbindungen zu beliebigen Websites aufbauen kann. CVSS-Basiswert: 7.4 (Hoch).

Ein Problem im Host-Whitelist-Parser des im GravityZone Update Server implementierten Proxy-Dienstes erlaubt einem Angreifer eine Server-Side Request Forgery. Betroffen sind nur On-Premise-Installationen der GravityZone Console vor Version 6.38.1-2. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.38.1-2 oder neuer.

Eine Schwachstelle durch einen fehlerhaften regulären Ausdruck im Bitdefender GravityZone Update Server erlaubt einem Angreifer eine Server-Side Request Forgery und das Umkonfigurieren des Relays. Betroffen sind Bitdefender Endpoint Security for Linux 7.0.5.200089, für Windows 7.9.9.380 sowie GravityZone Control Center (On Premises) 6.36.1. CVSS-Basiswert: 8.1 (Hoch).

Eine Path-Traversal-Schwachstelle in der UpdateServer-Komponente von Bitdefender GravityZone erlaubt einem Angreifer, auf anfälligen Instanzen beliebigen Code auszuführen. Betroffen sind Bitdefender Endpoint Security for Linux 7.0.5.200089, Endpoint Security for Windows 7.9.9.380 und GravityZone Control Center (On Premises) 6.36.1. CVSS-Basiswert: 8.1 (Hoch).

Ein Konfigurationsfehler in seccenter.exe, das von Bitdefender Total Security, Internet Security, Antivirus Plus und Antivirus Free genutzt wird, erlaubt es einem Angreifer, das erwartete Verhalten des Produkts zu verändern und dabei potenziell eine Drittanbieter-Bibliothek beim Programmstart zu laden. Betroffen sind Total Security, Internet Security, Antivirus Plus und Antivirus Free jeweils in Version 27.0.25.114. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2024-13871) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-2244) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-1987) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-2243) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-2245) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2024-13872) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-7073) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2024-13870) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im File-Shredder-Modul von Bitdefender Total Security und Internet Security unter Windows besteht eine Schwachstelle durch unzureichende Auflösung von Verknüpfungen vor dem Dateizugriff (Link Following). Dadurch kann laut Quelldaten ein Nutzer mit geringeren Rechten die Verarbeitung von Dateipfaden über Verknüpfungen missbrauchen. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten nicht vor. Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; Hinweise sind über die Bitdefender-Security-Advisories zu beobachten.

Der Bitdefender Napoca Bare-Metal-Hypervisor enthält eine Out-of-Bounds-Write-Schwachstelle im Real-Mode-Hook-Handler (napoca/kernel/handler.c). Der Handler verwendet einen gastkontrollierten SS-Wert, was einem Angreifer ermöglichen kann, Speicher ausserhalb der vorgesehenen Grenzen zu überschreiben. Eine CVSS-Bewertung liegt aktuell nicht vor.

Der Bitdefender Napoca Bare-Metal-Hypervisor enthält eine Out-of-Bounds-Write-Schwachstelle im BIOS INT 0x15 / E820-Speicherkarten-Handler. Der Handler berechnet Schreibpositionen fehlerhaft, was zu Speicherkorruption führen kann.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2025-5317) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für Bitdefender-Produkte wurde eine Sicherheitslücke (CVE-2024-11128) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der RAR-Datei-Parser zahlreicher Virenscanner – darunter ESET NOD32 Antivirus, Kaspersky Anti-Virus, Bitdefender 7.2, Fortinet Antivirus, Sophos Anti-Virus, McAfee Anti-Virus Scanning Engine, Symantec Endpoint Protection 11 und Trend Micro HouseCall – erlaubt Angreifern aus der Ferne unter Mitwirkung des Nutzers, die Schadsoftware-Erkennung zu umgehen. Möglich wird dies über eine RAR-Datei mit einer einleitenden MZ-Zeichenfolge. CVSS-Basiswert: 4.3 (Mittel).

Der TAR-Datei-Parser zahlreicher Virenschutzprodukte – darunter Kaspersky Anti-Virus 7.0.0.125, NOD32 Antivirus 5795 von ESET, Bitdefender 7.2, McAfee Anti-Virus Scanning Engine, Symantec Endpoint Protection 11 und Trend Micro AntiVirus sowie viele weitere Hersteller – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Ausgelöst wird dies über einen TAR-Archiveintrag, dessen Längenfeld die Gesamtgrösse der TAR-Datei überschreitet. CVSS-Basiswert: 4.3 (Mittel).

Der TAR-Datei-Parser einer grossen Zahl von Antivirenprodukten – darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795 – erlaubt entfernten Angreifern, die Malware-Erkennung zu umgehen. Dazu dient ein TAR-Archiveintrag, dessen Längenfeld dem gesamten Eintrag plus einem Teil des Headers des nächsten Eintrags entspricht. CVSS-Basiswert: 4.3 (Mittel).

Der Gzip-Datei-Parser zahlreicher Virenschutzprodukte, darunter Kaspersky Anti-Virus 7.0.0.125 und ESET NOD32 Antivirus 5795, erlaubt entfernten Angreifern die Umgehung der Schadsoftware-Erkennung über eine .tar.gz-Datei mit mehreren komprimierten Streams. CVSS-Basiswert: 4.3 (Mittel).