CVE-2016-10717 – Malwarebytes Anti-malware bypass

SAMENVATTING:

Een kwetsbaarheid in de implementatie van de versleuteling en toegangsrechten Malwarebytes Antimalware stelt een aanvaller in staat de whitelisting-functie (exclusions.dat onder %SYSTEMDRIVE%\ProgramData) te manipuleren, waardoor de uitvoering van ongeautoriseerde applicaties, waaronder malware en kwaadaardige websites, mogelijk wordt.
Bestanden op de zwarte lijst geplaatst door Malwarebytes Malware Protect kan worden uitgevoerd en domeinen kunnen op de zwarte lijst worden geplaatst door Malwarebytes Web Protect is bereikbaar via HTTP.