CVE-2023-28888 - Malwarebytes
Anti-Ransomware - Escalade de privilèges
RÉSUMÉ :
En raison de vérifications insuffisantes des ACL existantes et d'opérations de copie de fichiers non sécurisées, Malwarebytes Anti-Ransomware souffre d'une escalade locale des privilèges vers SYSTEM et d'un DoS en créant Malwarebytes.json avant l'installation.
VERSIONS CONCERNÉES
- Anti Ransomware Setup <= 4.5.1.63
- MBAMService.exe <= 3.2.0.1052
VERSIONS CORRIGÉES
- Installation d'Anti Ransomware > 4.5.1.63
- MBAMService.exe > 3.2.0.1052
CONSEILS EN MATIÈRE D'ATTÉNUATION
Nous recommandons de mettre à jour les points d'accès concernés avec les versions corrigées.
DÉTAILS
| CWE | CVS 3.x | Vecteur |
| CWE-269 : Mauvaise gestion des privilèges | 8.6 Haut | Local |