CVE-2023-26088 Malwarebytes für Windows – Beliebiges Löschen von Dateien und Ausweitung von Benutzerrechten
ZUSAMMENFASSUNG:
In Malwarebytes Vor Version 4.5.22.236 konnte ein symbolischer Link verwendet werden, um beliebige Dateien auf dem System durch Ausnutzung des lokalen Quarantänesystems zu löschen. Dies konnte in bestimmten Fällen auch zu einer Rechteausweitung führen.
BETROFFENE VERSIONEN
- Malwarebytes for Windows < v4.5.22.236
GEPATCHTE VERSIONEN
- Malwarebytes für Windows : v4.5.22.236.
SCHADENSBEGRENZUNGSHINWEISE
Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.
DETAILS
| CWE | CVS 3.x | Vektor |
| CWE-269: Unsachgemäße Verwaltung von Privilegien | 8.6 Hoch | Lokales |