CVE-2023-43690 – Malwarebytes 、星雲 – 整数符号付き
概要
サービス拒否が発見されましたMalwarebytes 4.x および 5.x (および Nebula 2020-10-21 以降)。割り当てられたバッファサイズとメモリ範囲を比較する際に、整数符号の比較に関する問題があり、比較結果がほぼ常に true を返し、サービス拒否を引き起こします。
影響を受けるバージョン
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version < 2.0.0.64, Protection Service version < 4.6.17.334
パッチ適用済みバージョン
- Malwarebytes 4つのバージョン >= 4.6.14.326 | コンポーネントバージョン 1.0.2348、アップデートパッケージバージョン >= 1.0.85245
- Malwarebytes 5 バージョン >= 5.1.5.116 | コンポーネント バージョン 1.0.1252、アップデート パッケージ バージョン >= 1.0.85245
- Nebulaプラットフォーム 2024年6月、エンドポイントエージェントバージョン >= 2.0.0.64、プロテクションサービスバージョン >= 4.6.17.334
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | ベクトル |
| CWE-704：誤ったタイプ変換またはキャスト | ミディアム | ローカル |