CVE-2019-6739 – Malwarebytes アンチマルウェアURIハンドラーのリモートコマンド実行の脆弱性
概要
この脆弱性により、リモート攻撃者は脆弱なインストール環境で任意のコードを実行できます。 Malwarebytes アンチマルウェア 3.6.1.2711。
この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるウェブページにアクセスする必要がある。
影響を受けるバージョン
- Malwarebytes マルウェア対策ソフトはバージョン3.6.1.2711まで対応。
パッチ適用済みバージョン
- Malwarebytes マルウェア対策ソフト > 3.6.1.2711
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | CVS 2 | インパクト |
| CWE-77:コマンドで使用される特殊要素の不適切な無力化 | 8.8高 | 6.8 中 | ユーザーとのインタラクションを伴うリモート |
レコグニション
この問題を責任を持って公表してくれた ZDI と 9sg Security Team の rgod に感謝したい。