CVE-2023-29145 – Malwarebytes
EDR für Linux – Beliebiger Code
Ausführung

ZUSAMMENFASSUNG:

Der Malwarebytes Der EDR-Treiber 1.0.11 für Linux gewährleistet nicht korrekt die Whitelistung von ausführbaren Bibliotheken, die von ausführbaren Dateien geladen werden, wodurch die Ausführung beliebigen Codes ermöglicht wird. Angreifer können die Umgebungsvariablen LD_LIBRARY_PATH und LD_PRELOAD setzen oder eine ausführbare Datei in einem Debugger ausführen.

BETROFFENE VERSIONEN

  • EDR for Linux <= 1.0.11
  • Malwarebytes for Linux <= 1.0.14

GEPATCHTE VERSIONEN

  • EDR für Linux: 1.0.56

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.

DETAILS

CWECVS 3.xVektor
CWE-114: Prozesskontrolle8.2 HochLokales

ANERKENNUNG

X41-Dsec

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29145