CVE-2014-4936 - Unzureichende Update-Überprüfung, die MITM ermöglicht

ZUSAMMENFASSUNG:

Die Upgrade-Funktionalität in Malwarebytes Anti-Malware (MBAM) Consumer vor Version 2.0.3 und Malwarebytes Anti-Exploit (MBAE)-Consumer 1.04.1.1012 und ältere Versionen ermöglichen es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem sie den Update-Server fälschen und eine ausführbare Datei hochladen.

BETROFFENE VERSIONEN

  • Malwarebytes Anti-Malware vor Version 2.0.3
  • Malwarebytes Anti-Exploit bis Version 1.04.1.1012

GEPATCHTE VERSIONEN

  • Malwarebytes Anti-Malware 2.0.3
  • Malwarebytes Anti-Exploit > 1.04.1.1012

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.

DETAILS

CWECVS 3.xCVS 2Auswirkungen
CWE-345: Unzureichende Überprüfung der Echtheit von DatenK.A.9.3 HochEingeschränkte Fernbedienung

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4936