CVE-2019-6739 – Malwarebytes アンチマルウェアURIハンドラーのリモートコマンド実行の脆弱性

概要

この脆弱性により、リモート攻撃者は脆弱なインストール環境で任意のコードを実行できます。 Malwarebytes アンチマルウェア 3.6.1.2711。
この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるウェブページにアクセスする必要がある。

影響を受けるバージョン

  • Malwarebytes マルウェア対策ソフトはバージョン3.6.1.2711まで対応。

パッチ適用済みバージョン

  • Malwarebytes マルウェア対策ソフト > 3.6.1.2711

軽減アドバイス

影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。

詳細

CWECVS 3.xCVS 2インパクト
CWE-77:コマンドで使用される特殊要素の不適切な無力化8.8高6.8 中ユーザーとのインタラクションを伴うリモート

レコグニション

この問題を責任を持って公表してくれた ZDI と 9sg Security Team の rgod に感謝したい。