CVE-2014-4936 – Verificación de actualización insuficiente que permite un ataque de intermediario (MITM)
RESUMEN:
La funcionalidad de actualización en Malwarebytes Anti-Malware (MBAM) para consumidores anterior a la versión 2.0.3 y Malwarebytes Las versiones 1.04.1.1012 y anteriores del consumidor de Anti-Exploit (MBAE) permiten a los atacantes intermediarios ejecutar código arbitrario suplantando la identidad del servidor de actualizaciones y subiendo un archivo ejecutable.
VERSIONES AFECTADAS
- Malwarebytes Antimalware anterior a la versión 2.0.3
- Malwarebytes Anti-Exploit hasta la versión 1.04.1.1012
VERSIONES PARCHEADAS
- Malwarebytes Antimalware 2.0.3
- Malwarebytes Antiexploit > 1.04.1.1012
CONSEJOS DE MITIGACIÓN
Recomendamos actualizar los dispositivos afectados a las versiones parcheadas.
DETALLES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-345: Verificación insuficiente de la autenticidad de los datos | N / A | 9.3 Alto | Remoto limitado |