CVE-2022-25150 – Windows Escalada de privilegios de control de firewall
RESUMEN:
En Malwarebytes Binisoft Windows Control de firewall anterior a 6.8.1.0, programas ejecutados desde el
La pestaña Herramientas se puede utilizar para elevar los privilegios.
VERSIONES AFECTADAS
- Malwarebytes Binisoft Windows Firewall Control < 6.8.1
VERSIONES PARCHEADAS
- Malwarebytes Binisoft Windows Control de cortafuegos 6.8.1
CONSEJOS DE MITIGACIÓN
Recomendamos actualizar los dispositivos afectados a las versiones parcheadas.
DETALLES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-269: Gestión inadecuada de privilegios | 7.8 Alto | 4.6 Medio | Escalada de privilegios locales |
RECONOCIMIENTO
Quisiéramos agradecer a Daniel “Living Computer” A. de Suecia por su informe del primer semestre y por seguir los principios de divulgación responsable de vulnerabilidades.