CVE-2019-17102— Bitdefender BOX 竞争条件问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-17102の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Bitdefender BOX v2 bootstrap update_setup command execution vulnerability (VA-2226)
ソース: NVD (National Vulnerability Database)
脆弱性説明
An exploitable command execution vulnerability exists in the recovery partition of Bitdefender BOX 2, version 2.0.1.91. The API method `/api/update_setup` does not perform firmware signature checks atomically, leading to an exploitable race condition (TOCTTOU) that allows arbitrary execution of system commands. This issue affects: Bitdefender Bitdefender BOX 2 versions prior to 2.1.47.36.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
资源加锁不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Bitdefender BOX 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Bitdefender BOX是罗马尼亚比特梵德（Bitdefender）公司的一款智能家居安全控制设备。 Bitdefender BOX 2 2.1.47.36之前版本中的恢复分区存在竞争条件问题漏洞，该漏洞源于API的‘/api/update_setup’方法不会自动执行固件签名检查。攻击者可利用该漏洞执行任意系统命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Bitdefender | Bitdefender BOX 2 | unspecified ~ 2.1.47.36 | - |
II. CVE-2019-17102の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-17102のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Bitdefender · 2020-01-27 · 5 CVEs total
| CVE-2019-17095 | 8.1 HIGH | Bitdefender BOX 2 bootstrap download_image command injection vulnerability |
| CVE-2019-17099 | 5.3 MEDIUM | Untrusted Search Path vulnerability in EPSecurityService.exe (VA-3500) |
| CVE-2019-17100 | 5.2 MEDIUM | Untrusted Search Path vulnerability in Bitdefender Total Security 2020 (VA-5895) |
| CVE-2019-17103 | 4.9 MEDIUM | Get-task-allow entitlement via BDLDaemon on macOS |
IV. 関連脆弱性
同じベンダー: Bitdefender
- CVE-2025-7073
Local Privilege Escalation via Arbitrary File Operation in B - CVE-2025-5317
Improper access restriction to critical folder in Bitdefende - CVE-2025-2245
Server Side Request Forgery in GravityZone Update Server Usi - CVE-2025-2243
SSRF in GravityZone Console via DNS Truncation (VA-12634) - CVE-2025-2244
Insecure PHP deserialization issue in GravityZone Console (V
V. CVE-2019-17102へのコメント
まだコメントはありません