CVE-2023-26088 Malwarebytes voor Windows – Willekeurige verwijdering van bestanden en privilege-escalatie

SAMENVATTING:

In Malwarebytes Vóór versie 4.5.22.236 kon een symbolische link worden gebruikt om elk willekeurig bestand op het systeem te verwijderen door misbruik te maken van het lokale quarantainesysteem. Dit kon in bepaalde scenario's ook leiden tot privilege-escalatie.

GETROFFEN VERSIES

  • Malwarebytes for Windows < v4.5.22.236

GEPATCHTE VERSIES

  • Malwarebytes voor Windows : v4.5.22.236.

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xVector
CWE-269: Onjuist beheer van privileges8.6 HoogLokaal