CVE-2019-6739 -Malwarebytes Antimalware URI ハンドラーにリモートコマンド実行の脆弱性
概要
この脆弱性により、リモートの攻撃者はMalwarebytes Antimalware 3.6.1.2711 の脆弱なインストール上で任意のコードを実行することができます。
この脆弱性を悪用するには、ターゲットが悪意のあるウェブページにアクセスする必要があるため、ユーザーによる操作が必要です。
影響を受けるバージョン
- Malwarebytes Antimalware 最大 3.6.1.2711
パッチ適用済みバージョン
- Malwarebytes アンチマルウェア > 3.6.1.2711
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | CVS 2 | インパクト |
| CWE-77：コマンドで使用される特殊要素の不適切な無力化 | 8.8 高 | 6.8 中 | ユーザーとのインタラクションを伴うリモート |
レコグニション
この問題を責任を持って公表してくれた ZDI と 9sg Security Team の rgod に感謝したい。