CVE-2023-29145 – Malwarebytes
EDR voor Linux – Willekeurige code
uitvoering

SAMENVATTING:

De Malwarebytes De EDR 1.0.11-driver voor Linux zorgt er niet voor dat uitvoerbare bibliotheken die door uitvoerbare bestanden worden geladen, op de juiste manier worden toegevoegd aan de whitelist, waardoor willekeurige code-uitvoering mogelijk is. Een aanvaller kan LD_LIBRARY_PATH instellen, LD_PRELOAD instellen of een uitvoerbaar bestand in een debugger uitvoeren.

GETROFFEN VERSIES

  • EDR for Linux <= 1.0.11
  • Malwarebytes for Linux <= 1.0.14

GEPATCHTE VERSIES

  • EDR voor Linux: 1.0.56

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xVector
CWE-114: Procesbeheersing8.2 HoogLokaal

ERKENNING

X41-Dsec

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29145