CVE-2021-43768 – Malwarebytes のためにTeams 地域特権の拡大
概要
でMalwarebytes のためにTeams 4.1.2.73 コンポーネントパッケージバージョン 1.0.990 以前の場合、権限の低いユーザーが COM インターフェイスを介してローカル権限昇格を実行できます。
影響を受けるバージョン
- Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73
パッチ適用済みバージョン
- コンポーネントパッケージバージョン >= 1.0.1003 Malwarebytes のためにTeams 4.1.2.73
軽減アドバイス
影響を受けるエンドポイントを最新バージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | ベクトル | インパクト |
| CWE-269：不適切な特権管理 | 8.4高 | ローカル | ローカル特権のエスカレーション |