Actualizarea Bitdefender remediază eroarea de gestionare a erorilor Safepay

Bitdefender Update Patches Safepay Error Handling Bug

Safepay de la BitDefender a avut un bug pe care actorii rău intenționați l-ar fi putut exploata în atacurile RCE.
BitDefender a lansat o actualizare care remediază vulnerabilitatea browserului.
Simțiți-vă liber să vizitați BitDefender pentru a afla mai multe despre descărcarea și securizarea computerului Windows 10 cu instrumentul antivirus.
Pentru sfaturi și ghiduri pentru optimizarea securității computerului, consultați Securitate și confidențialitate pagină.

Pentru a rezolva diferite probleme ale computerului, vă recomandăm Restoro PC Repair Tool: Acest software va repara erorile obișnuite ale computerului, vă va proteja de pierderea fișierelor, malware, defecțiuni hardware și vă va optimiza computerul pentru performanțe maxime. Remediați problemele PC-ului și eliminați virușii acum în 3 pași simpli:

Descărcați Restoro PC Repair Tool care vine cu tehnologii brevetate (brevet disponibil aici ).
Clic Incepe scanarea pentru a găsi probleme cu Windows care ar putea cauza probleme cu computerul.
Clic Repara tot pentru a remedia problemele care afectează securitatea și performanța computerului

Restoro a fost descărcat de0cititori luna aceasta.

Bitdefender este unul dintre cele mai populare antivirus soluții pentru rezolvarea diferitelor tipuri de amenințări cibernetice, inclusiv furt de date, ransomware și atacuri de refuz de serviciu distribuit (DDoS).

Dar are propriile defecte inerente în materie de securitate ca cercetătorul în securitate cibernetică, Wladimir Palant dezvăluit recent.

În special, Safepay de la Bitdefender a avut o eroare pe care actorii rău intenționați ar fi putut să o exploateze executarea codului de la distanță (RCE) atacuri.

aburul nu detectează controlerul Xbox 360

Bitdefender remediază eroarea Safepay

Palant a adus problema Safepay în atenția Bitdefender, care a lansat rapid o actualizare cu o soluție de securitate.

eliberată o recomandare cu privire la eroarea Safepay pe care a fost reparată:

ps4 nu poate continua să utilizeze aplicația, discul nu poate fi citit

Vulnerabilitatea necorespunzătoare a validării intrărilor în componenta browserului Safepay a Bitdefender Total Security 2020 permite unei pagini web externe special concepute să ruleze comenzi de la distanță în cadrul procesului Safepay Utility. Această problemă afectează versiunile Bitdefender Total Security 2020 înainte de 24.0.20.116.

Problema de gestionare a erorilor HTTPS în Safepay

Defecțiunea CVE-2020-8102 din Safepay are legătură cu modul în care Bitdefender gestionează conexiunile HTTP.

Potrivit lui Palant, instrumentul antivirus gestionează certificatele de eroare HTTP în loc să lase acea sarcină browserului. Deci, atunci când soluția întâlnește un certificat de securitate suspect, oferă utilizatorului opțiunea de a ieși în siguranță sau de a deschide pagina web în cauză.

Dar adresa URL din bara de adrese a browserului rămâne aceeași, ceea ce pare a fi cauza principală a vulnerabilității RCE.

Amazon Fire Stick nu se poate conecta la server

De exemplu, un hacker ar putea încărca o pagină rău intenționată în Safepay prezentând mai întâi un certificat valid la cererea inițială înainte de a trece la unul nevalid de pe același server. Browserul vulnerabil nu va opri comportamentul suspect al paginii.

Din fericire, Palant’s este doar o dovadă a conceptului (PoC), ceea ce nu este o dovadă că unii actori răi au încercat de fapt să exploateze bug-ul RCE în Safepay.

Ca întotdeauna, vă rugăm să lăsați orice sugestie sau întrebare în secțiunea de comentarii de mai jos.