CVE-2022-25150 – Windows ファイアウォール制御権限昇格
概要
でMalwarebytes ビニソフトWindows Firewall Control 6.8.1.0 より前のバージョンでは、プログラムが
「ツール」タブを使用して権限を昇格できます。
影響を受けるバージョン
- Malwarebytes Binisoft Windows Firewall Control < 6.8.1
パッチ適用済みバージョン
- Malwarebytes ビニソフトWindows ファイアウォールコントロール 6.8.1
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | CVS 2 | インパクト |
| CWE-269：不適切な特権管理 | 7.8高 | 4.6 中 | ローカル特権のエスカレーション |
レコグニション
スウェーデンのDaniel "Living Computer" A.のH1レポートと、責任ある脆弱性開示の原則に従った報告に感謝したい。