CVE-2021-43768 – Malwarebytes für Teams Lokale Rechteausweitung

ZUSAMMENFASSUNG:

In Malwarebytes für Teams 4.1.2.73 mit Komponentenpaketversion 1.0.990 und älter, kann ein Benutzer mit geringen Berechtigungen eine lokale Rechteausweitung über die COM-Schnittstelle durchführen.

BETROFFENE VERSIONEN

  • Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73

GEPATCHTE VERSIONEN

  • Komponentenpaketversion >= 1.0.1003 Malwarebytes für Teams 4.1.2.73

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die neueste Version zu aktualisieren.

DETAILS

CWECVS 3.xVektorAuswirkungen
CWE-269: Unsachgemäße Verwaltung von Privilegien8.4 HochLokalesLokale Privilegieneskalation

ANERKENNUNG

lass_borup

REFERENZEN

https://www.cve.org/CVERecord/SearchResults?query=CVE-2021-43768