CVE-2023-28892 – Malwarebytes
AdwCleaner – Escalatie van bevoegdheden

SAMENVATTING:

AdwCleaner Versie 8.4.0 wordt uitgevoerd als beheerder en voert een onveilige verwijderingsbewerking uit op C:\ AdwCleaner \Logs\ AdwCleaner , waarbij de doellocatie door de gebruiker kan worden beheerd. Hierdoor kan een niet-beheerder via een symbolische link bevoegdheden verkrijgen om het SYSTEM-systeem te beheren.

GETROFFEN VERSIES

  • Malwarebytes AdwCleaner <= 8.4.0

GEPATCHTE VERSIES

  • >= 8.4.1

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies zodra deze beschikbaar zijn.

DETAILS

CWECVS 3.xVector
CWE-269: Onjuist beheer van privileges8.6 HoogLokaal

ERKENNING

gee-netics

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28892