CVE-2023-28888 – Malwarebytes
Anti-Ransomware – Privilegien
Eskalation

ZUSAMMENFASSUNG:

Aufgrund unzureichender Prüfungen bestehender ACLs und unsicherer Dateikopiervorgänge, Malwarebytes Anti-Ransomware leidet unter einer lokalen Rechteausweitung auf SYSTEM und einem Denial-of-Service-Angriff, indem vor der Installation %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json erstellt wird.

BETROFFENE VERSIONEN

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

GEPATCHTE VERSIONEN

  • Anti Ransomware Setup > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.

DETAILS

CWECVS 3.xVektor
CWE-269: Unsachgemäße Verwaltung von Privilegien8.6 HochLokales

ANERKENNUNG

Gee-netics

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888