CVE-2016-10717 – Malwarebytes Anti-Malware-Umgehung

ZUSAMMENFASSUNG:

Eine Schwachstelle in der Verschlüsselungs- und Berechtigungsimplementierung von Malwarebytes Anti-Malware ermöglicht es einem Angreifer, die Whitelist-Funktion (exclusions.dat unter %SYSTEMDRIVE%\ProgramData) zu übernehmen, um die Ausführung nicht autorisierter Anwendungen, einschließlich Malware und bösartiger Websites, zu erlauben.
Dateien, die auf die schwarze Liste gesetzt wurden von Malwarebytes Malware Protect kann ausgeführt werden, und Domains, die von Malware Protect auf die schwarze Liste gesetzt werden, können von Malware Protect auf die schwarze Liste gesetzt werden. Malwarebytes Web Protect ist über HTTP erreichbar.