CVE-2023-29145 - Malwarebytes
EDR per Linux - Esecuzione di codice arbitrario
SOMMARIO:
Il driver Malwarebytes EDR 1.0.11 per Linux non garantisce correttamente il whitelisting delle librerie eseguibili caricate da file eseguibili, consentendo l'esecuzione di codice arbitrario. L'aggressore può impostare LD_LIBRARY_PATH, impostare LD_PRELOAD o eseguire un file eseguibile in un debugger.
VERSIONI INTERESSATE
- EDR for Linux <= 1.0.11
- Malwarebytes for Linux <= 1.0.14
VERSIONI PATCHATE
- EDR per Linux: 1.0.56
CONSIGLI PER LA MITIGAZIONE
Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.
DETTAGLI
| CWE | CVS 3.x | Vettoriale |
| CWE-114: Controllo di processo | 8.2 Alto | Locale |