CVE-2023-28892 – Malwarebytes
AdwCleaner 特権の拡大
概要
AdwCleaner 8.4.0 は管理者として実行され、 C:\ AdwCleaner \Logs\ AdwCleanerに対して安全でないファイル削除操作を実行します。この操作のターゲットの場所はユーザーが制御できるため、管理者以外のユーザーがシンボリックリンクを介して SYSTEM に権限を昇格させることができます。
影響を受けるバージョン
- Malwarebytes AdwCleaner <= 8.4.0
パッチ適用済みバージョン
- >= 8.4.1
軽減アドバイス
パッチが提供され次第、影響を受けるエンドポイントをアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | ベクトル |
| CWE-269:不適切な特権管理 | 8.6高 | ローカル |