CVE-2023-28888 - Malwarebytes
Anti-Ransomware - Escalada de privilegios

RESUMEN:

Debido a Comprobaciones Insuficientes en ACLs Existentes y Operaciones de Copia de Archivos Inseguras, Malwarebytes Anti-Ransomware sufre una Escalada de Privilegios local a SYSTEM y DoS al crear Malwarebytes.json antes de la instalación.

VERSIONES AFECTADAS

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

VERSIONES PARCHEADAS

  • Anti Ransomware Setup > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

CONSEJOS DE MITIGACIÓN

Recomendamos actualizar los puntos finales afectados a las versiones parcheadas.

DETALLES

CWECVS 3.xVector
CWE-269: Gestión inadecuada de privilegios8,6 AltoLocal

RECONOCIMIENTO

Gee-netics

REFERENCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888