CVE-2023-28892 – Malwarebytes
AdwCleaner – Rechteausweitung

ZUSAMMENFASSUNG:

AdwCleaner 8.4.0 wird als Administrator ausgeführt und führt eine unsichere Dateilöschung an C:\ AdwCleaner \Logs\ AdwCleaner durch, wobei der Zielspeicherort vom Benutzer kontrolliert werden kann. Dadurch kann ein Benutzer ohne Administratorrechte über einen symbolischen Link seine Berechtigungen auf SYSTEM erweitern.

BETROFFENE VERSIONEN

  • Malwarebytes AdwCleaner <= 8.4.0

GEPATCHTE VERSIONEN

  • >= 8.4.1

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren, sobald diese verfügbar sind.

DETAILS

CWECVS 3.xVektor
CWE-269: Unsachgemäße Verwaltung von Privilegien8.6 HochLokales

ANERKENNUNG

gee-netics

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28892