CVE-2019-6739 – Malwarebytes Sicherheitslücke im Antimalware-URI-Handler ermöglicht die Ausführung von Remote-Befehlen

ZUSAMMENFASSUNG:

Diese Sicherheitslücke ermöglicht es Angreifern, aus der Ferne beliebigen Code auf anfälligen Installationen auszuführen. Malwarebytes Antimalware 3.6.1.2711.
Um diese Sicherheitslücke auszunutzen, ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Webseite besuchen muss.

BETROFFENE VERSIONEN

  • Malwarebytes Antimalware bis Version 3.6.1.2711

GEPATCHTE VERSIONEN

  • Malwarebytes Antimalware > 3.6.1.2711

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.

DETAILS

CWECVS 3.xCVS 2Auswirkungen
CWE-77: Unzulässige Neutralisierung von Spezialelementen, die in einem Kommando verwendet werden8.8 Hoch6.8 MittelFernsteuerung mit Benutzerinteraktion

ANERKENNUNG

Wir möchten uns bei ZDI und rgod vom 9sg Security Team für die verantwortungsbewusste Offenlegung dieses Problems bedanken.

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6739

https://www.zerodayinitiative.com/advisories/ZDI-19-223/