GravityZone製品のproductManager UpdateServer.KitsManager APIにおける権限昇格の脆弱性 (VA-11466)

この脆弱性は、攻撃者がファイルシステム内の機密ファイルにアクセスしたり、システム設定を改ざんしたりすることを可能にします。特に、Bitdefender Endpoint Security for Linux (7.0.5.200089) および Bitdefender Endpoint Security for Windows (7.9.9.380) を使用している環境では、この脆弱性を悪用することで、エンドポイントセキュリティの保護を迂回し、マルウェア感染のリスクを高める可能性があります。攻撃者は、この脆弱性を利用して、ネットワーク内の他のシステムへの横展開を試みることも考えられます。この脆弱性は、Log4Shellのようなサプライチェーン攻撃のパターンと類似しており、深刻な影響をもたらす可能性があります。

Organizations heavily reliant on Bitdefender GravityZone for centralized endpoint management are at significant risk. This includes businesses with on-premises GravityZone deployments, particularly those with older versions (6.36.1) that have not yet been upgraded. Shared hosting environments utilizing GravityZone for managing multiple client endpoints could also be vulnerable, potentially exposing multiple tenants to compromise.

• linux / server:

journalctl -u bitdefender -f | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep bitdefender

• generic web:

curl -I <gravityzone_url>/updateServer/path/to/sensitive/file

• generic web:

grep -r "path traversal" /opt/bitdefender/gravityzone/controlcenter/

1. 2024-04-09Disclosure

   disclosure

1. 予約済み2024-03-06
2. 公開日2024-04-09
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

まず、Bitdefender GravityZone Control Centerをバージョン6.36.2にアップデートすることが最も効果的な対策です。アップデートが利用できない場合、一時的な回避策として、UpdateServerコンポーネントへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、ファイルシステムのアクセス制御リスト（ACL）を適切に設定し、UpdateServerコンポーネントがアクセスできるディレクトリを最小限に抑えることも有効です。攻撃者の侵入を検知するために、UpdateServerコンポーネントに関連する異常なファイルアクセスやプロセス実行を監視するセキュリティ監視システムを導入することを推奨します。