CVE-2023-28888 – Malwarebytes
ランサムウェア対策 – 特権
エスカレーション

概要

既存の ACL のチェックが不十分で、ファイル コピー操作が安全ではないため、 Malwarebytes アンチランサムウェアは、インストール前に%ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.jsonを作成することにより、ローカルで SYSTEM への権限昇格と DoS の影響を受けます。

影響を受けるバージョン

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

パッチ適用済みバージョン

  • ランサムウェア対策セットアップ > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

軽減アドバイス

影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。

詳細

CWECVS 3.xベクトル
CWE-269:不適切な特権管理8.6高ローカル