CVE-2014-4936 - Niewystarczająca weryfikacja aktualizacji umożliwiająca MITM
PODSUMOWANIE:
Funkcjonalność aktualizacji w Malwarebytes Konsument oprogramowania antywirusowego (MBAM) przed wersją 2.0.3 i Malwarebytes Anti-Exploit (MBAE) consumer w wersji 1.04.1.1012 i starszych umożliwia atakującym typu man-in-the-middle wykonywanie dowolnego kodu poprzez podszywanie się pod serwer aktualizacji i przesyłanie pliku wykonywalnego.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes Oprogramowanie antymalware przed wersją 2.0.3
- Malwarebytes Ochrona przed exploitami do wersji 1.04.1.1012
ZAŁATANE WERSJE
- Malwarebytes Antymalware 2.0.3
- Malwarebytes Ochrona przed exploitami > 1.04.1.1012
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | CVS 2 | Wpływ |
| CWE-345: Niewystarczająca weryfikacja autentyczności danych | NIE DOTYCZY | 9.3 Wysoki | Ograniczony pilot zdalnego sterowania |