CVE-2023-28888 – Malwarebytes
ランサムウェア対策 – 特権
エスカレーション
概要
既存の ACL のチェックが不十分で、ファイル コピー操作が安全ではないため、 Malwarebytes アンチランサムウェアは、インストール前に%ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.jsonを作成することにより、ローカルで SYSTEM への権限昇格と DoS の影響を受けます。
影響を受けるバージョン
- Anti Ransomware Setup <= 4.5.1.63
- MBAMService.exe <= 3.2.0.1052
パッチ適用済みバージョン
- ランサムウェア対策セットアップ > 4.5.1.63
- MBAMService.exe > 3.2.0.1052
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | ベクトル |
| CWE-269:不適切な特権管理 | 8.6高 | ローカル |