В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Уязвимость получила идентификатор CVE-2019-15295, по шкале CVSS ей присвоили 5,9 баллов (средней степени риска). Проблема безопасности затрагивает все версии Bitdefender Antivirus Free 2020 до 1.0.15.138.

Разработчики Bitdefender уже устранили брешь с выходом версии 1.0.15.138, а также опубликовали описание проблемы безопасности на своем ресурсе.

По словам экспертов из SafeBreach, уязвимость затрагивает библиотеку ServiceInstance.dll, которую загружают и используют сервисы BitDefender Update Service (updatesrv.exe) и BitDefender Security Service (vsserv.exe). Оба этих сервиса подписаны Bitdefender и запущены с правами SYSTEM.

ServiceInstance.dll, в свою очередь, загружает другую библиотеку — RestartWatchDog.dll. Как отметили в SafeBreach, проблема заключалась в том, что RestartWatchDog.dll загружалась небезопасно.

Учитывая, что антивирус не проверял подпись библиотеки RestartWatchDog.dll, злоумышленник мог подставить свою версию DLL и получить максимально высокие права в системе.

MAX массово сбоит с самого утра: пользователи жалуются на сообщения

Утро 30 марта у многих пользователей MAX начал сбоить мессенджер. Примерно в 09:28 по московскому времени резко выросло число жалоб на работу сервиса: тысячи людей одновременно сообщили о технических неполадках. Судя по отзывам пользователей, сбой затронул сразу несколько ключевых функций платформы.

Как пишет detector404.ru, у одних не загружается основной интерфейс приложения, у других сервис вообще отказывается работать. Также поступают жалобы на проблемы с отправкой и получением сообщений, сбои при отправке медиафайлов и ошибки при загрузке медиаконтента.

О проблемах сообщают пользователи из разных регионов России. Больше всего обращений зафиксировано из Самарской области — на неё пришлось 10% всех жалоб.

На втором месте оказалась Ульяновская область с показателем 7%. Далее идут Москва, Санкт-Петербург и Республика Татарстан — по 5% обращений на каждый из этих регионов.

 

Если смотреть на распределение по устройствам, сильнее всего, похоже, пострадали владельцы Android-устройств: на них приходится 42,4% всех жалоб. Далее идут пользователи Windows с долей 29,3%, затем iOS — 23,9%. Значительно меньше сообщений о неполадках поступило от пользователей Linux (3,3%) и macOS (1,1%).

Особенно много недовольства вызвало то, что сбой произошёл именно утром, когда многие только начинают рабочий день и активно пользуются MAX для общения и решения рабочих задач. В комментариях пользователи пишут, что из-за неполадок не могут нормально вести переписку и пользоваться сервисом в привычном режиме.

RSS: Новости на портале Anti-Malware.ru