CVE-2023-28892 – Malwarebytes
AdwCleaner – Escalation dei privilegi
SOMMARIO:
AdwCleaner La versione 8.4.0 viene eseguita come amministratore ed effettua un'operazione di eliminazione non sicura del file C:\ AdwCleaner \Logs\ AdwCleaner , la cui posizione di destinazione è controllabile dall'utente, consentendo a un utente non amministratore di elevare i privilegi a SYSTEM tramite un collegamento simbolico.
VERSIONI INTERESSATE
- Malwarebytes AdwCleaner <= 8.4.0
VERSIONI PATCHATE
- >= 8.4.1
CONSIGLI PER LA MITIGAZIONE
Si consiglia di aggiornare gli endpoint interessati alle versioni patchate non appena disponibili.
DETTAGLI
| CWE | CVS 3.x | Vettoriale |
| CWE-269: Gestione impropria dei privilegi | 8.6 Alta | Locale |