CVE:CVE-2019-13356
CNNVD:CNNVD-201909-1081
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。
Total Defense Anti-virus 9.0.0.773版本中存在安全漏洞，该漏洞源于程序为AMRT.exe文件所使用的%PROGRAMDATA%TotalDefenseConsumerISS9dTDUpdate2路径执行了不安全的访问控制。本地攻击者可利用该漏洞劫持bdcore.dll文件，进而提升权限。
solution:Upgrade totaldefense anti-virus to a higher version than 9.0.0.773,and avoid the version 9.0.0.773