"Authentication Bypass"-Schwachstellen in mehreren Produkten von BullGuard

07.05.2015 – Advisories Advisories

Expert IT-Security Consultant Matthias Deeg hat "Authentication Bypass" Schwachstellen in den drei Endpoint-Protection-Software-Produkten BullGuard Internet Security, BullGuard Premium Protection und BullGuard Antivirus gefunden.

Durch Ausnutzen dieser Schwachstellen lassen sich die betroffenen Endpoint-Protection-Software-Produkte auf unautorisierte Weise mit eingeschränkten Benutzerrechten durch einen Angreifer oder Schadsoftware deaktivieren, wie auch heise online unter Bezug auf die SySS GmbH berichtet ("Angreifer können Viren-Scanner von BullGuard und Panda lahmlegen").

Ausführliche Informationen zu den Schwachstellen finden Sie in unseren drei veröffentlichten Security Advisories SYSS-2015-017, SYSS-2015-018 und SYSS-2015-019.