CVE-2023-28892 – Malwarebytes
AdwCleaner 特権の拡大

概要

AdwCleaner 8.4.0 は管理者として実行され、 C:\ AdwCleaner \Logs\ AdwCleanerに対して安全でないファイル削除操作を実行します。この操作のターゲットの場所はユーザーが制御できるため、管理者以外のユーザーがシンボリックリンクを介して SYSTEM に権限を昇格させることができます。

影響を受けるバージョン

  • Malwarebytes AdwCleaner <= 8.4.0

パッチ適用済みバージョン

  • >= 8.4.1

軽減アドバイス

パッチが提供され次第、影響を受けるエンドポイントをアップグレードすることをお勧めします。

詳細

CWECVS 3.xベクトル
CWE-269:不適切な特権管理8.6高ローカル