CVE-2023-28888 – Malwarebytes
Anti-ransomware – Bevoegdheden
Escalatie

SAMENVATTING:

Vanwege onvoldoende controles op bestaande ACL's en onveilige bestandskopieerbewerkingen, Malwarebytes Anti-Ransomware maakt gebruik van een lokale privilege-escalatie naar SYSTEM en DoS-aanvallen door het aanmaken van %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json vóór de installatie.

GETROFFEN VERSIES

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

GEPATCHTE VERSIES

  • Anti Ransomware instellen > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xVector
CWE-269: Onjuist beheer van privileges8.6 HoogLokaal

ERKENNING

Gee-netics

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888