CVE-2023-28888 – Malwarebytes
Anti-ransomware – Privilegio
Escalation

SOMMARIO:

A causa di controlli insufficienti sugli ACL esistenti e operazioni di copia file non sicure, Malwarebytes Il software anti-ransomware è vulnerabile a un'escalation dei privilegi locali a SYSTEM e a un attacco DoS creando il file %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json prima dell'installazione.

VERSIONI INTERESSATE

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

VERSIONI PATCHATE

  • Installazione Anti Ransomware > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

CONSIGLI PER LA MITIGAZIONE

Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.

DETTAGLI

CWECVS 3.xVettoriale
CWE-269: Gestione impropria dei privilegi8.6 AltaLocale

RICONOSCIMENTO

Gee-netics

RIFERIMENTI

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888