CVE-2023-29147 – Malwarebytes
EDR voor Linux – Detectie-omzeiling
SAMENVATTING:
In Malwarebytes Met EDR 1.0.11 voor Linux is het mogelijk om de detectielagen die afhankelijk zijn van inode-identificaties te omzeilen, omdat een identificatiecode hergebruikt kan worden wanneer een bestand wordt vervangen, en omdat twee bestanden op verschillende bestandssystemen dezelfde identificatiecode kunnen hebben.
GETROFFEN VERSIES
- EDR for Linux <= 1.0.11
- Malwarebytes for Linux <= 1.0.14
GEPATCHTE VERSIES
- EDR voor Linux: 1.0.56
MITIGATIEADVIES
We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.
DETAILS
| CWE | CVS 3.x | Vector |
| CWE-693: Falen van beschermingsmechanisme | 8.2 Hoog | Lokaal |