CVE-2016-10717 – Malwarebytes Elusión del antivirus

RESUMEN:

Una vulnerabilidad en la implementación de cifrado y permisos de Malwarebytes El software antivirus permite que un atacante tome el control de la función de lista blanca (exclusions.dat en %SYSTEMDRIVE%\ProgramData) para permitir la ejecución de aplicaciones no autorizadas, incluyendo malware y sitios web maliciosos.
Archivos incluidos en la lista negra por Malwarebytes Malware Protect puede ejecutarse y los dominios incluidos en la lista negra por Malwarebytes Se puede acceder a Web Protect a través de HTTP.