CVE-2022-25150 – Windows Élévation de privilèges du contrôle du pare-feu
RÉSUMÉ:
Dans Malwarebytes Binisoft Windows Contrôle du pare-feu avant la version 6.8.1.0, les programmes exécutés depuis le
L'onglet Outils permet d'élever les privilèges.
VERSIONS CONCERNÉES
- Malwarebytes Binisoft Windows Firewall Control < 6.8.1
VERSIONS CORRIGÉES
- Malwarebytes Binisoft Windows Contrôle du pare-feu 6.8.1
CONSEILS D'ATTÉNUATION
Nous recommandons de mettre à jour les terminaux concernés vers les versions corrigées.
DÉTAILS
| CWE | CVS 3.x | CVS 2 | Impact |
| CWE-269 : Gestion incorrecte des privilèges | 7,8 Haut | 4,6 Moyen | Escalade locale des privilèges |
RECONNAISSANCE
Nous tenons à remercier Daniel « Living Computer » A. de Suède pour son rapport du premier semestre et pour le respect des principes de divulgation responsable des vulnérabilités.