CVE-2023-26088 Malwarebytes per Windows – Eliminazione arbitraria di file ed escalation dei privilegi

SOMMARIO:

In Malwarebytes Prima della versione 4.5.22.236, un collegamento simbolico poteva essere utilizzato per eliminare un file arbitrario sul sistema sfruttando il sistema di quarantena locale. Ciò poteva anche portare a un'escalation dei privilegi in determinati scenari.

VERSIONI INTERESSATE

  • Malwarebytes for Windows < v4.5.22.236

VERSIONI PATCHATE

  • Malwarebytes per Windows : v4.5.22.236.

CONSIGLI PER LA MITIGAZIONE

Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.

DETTAGLI

CWECVS 3.xVettoriale
CWE-269: Gestione impropria dei privilegi8.6 AltaLocale

RICONOSCIMENTO

filip_000

RIFERIMENTI

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26088