Bitdefender 多款产品安全漏洞

CNNVD-ID编号	CNNVD-202106-1571	CVE编号	CVE-2020-15732
发布时间	2021-06-22	更新时间	2021-06-27
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Bitdefender Antivirus Plus等都是罗马尼亚比特梵德（Bitdefender）公司的产品。Bitdefender Antivirus Plus是一套主要提供网络威胁检测和勒索软件防护功能的杀毒软件。Bitdefender Internet Security是一套主要针对互联网安全的杀毒软件。Bitdefender Total Security是一款应用于PC端的主动威胁防护软件。 Bitdefender Total Security 25.0.7.29之前版本，Bitdefender Internet Security 25.0.7.29之前版本以及Bitdefender Antivirus Plus 之前版本存在安全漏洞，攻击者可利用该漏洞绕过HTTP Strict Transport Security (HSTS) 检查。

漏洞补丁

目前厂商已发布升级了Bitdefender 多款产品安全漏洞的补丁，Bitdefender 多款产品安全漏洞的补丁获取链接： https://www.bitdefender.com/support/security-advisories/improper-certificate-validation-bitdefender-total-security-va-8957