CVE-2023-43686 – Malwarebytes Nebel – Unsachgemäßer Umgang mit außergewöhnlichen Zuständen
ZUSAMMENFASSUNG:
Es wurde ein Problem entdeckt in Malwarebytes 4.x und 5.x (sowie Nebula 2020-10-21 und später). Eine große Anzahl von Firefox-Einstellungsdateien kann dazu führen, dass der Parser andere Browserkonfigurationsdateien ignoriert, was einen Denial-of-Service-Angriff zur Folge haben kann.
BETROFFENE VERSIONEN
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version < 2.0.0.64, Protection Service version < 4.6.17.334
GEPATCHTE VERSIONEN
- Malwarebytes 4 Versionen >= 4.6.14.326 | Komponentenversion 1.0.2348 , Update-Paketversion >= 1.0.85245
- Malwarebytes 5 Versionen >= 5.1.5.116 | Komponentenversion 1.0.1252 , Update-Paketversion >= 1.0.85245
- Nebula-Plattform Juni 2024, Endpoint Agent Version >= 2.0.0.64, Protection Service Version >= 4.6.17.334
SCHADENSBEGRENZUNGSHINWEISE
Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.
DETAILS
| CWE | CVS 3.x | Vektor |
| CWE-755: Unsachgemäßer Umgang mit außergewöhnlichen Bedingungen | Mittel | Lokales |