CVE-2016-10717 – Malwarebytes Ominięcie ochrony przed złośliwym oprogramowaniem
PODSUMOWANIE:
Luka w zabezpieczeniach implementacji szyfrowania i uprawnień Malwarebytes Oprogramowanie antywirusowe umożliwia atakującemu przejęcie kontroli nad funkcją białej listy (exclusions.dat w %SYSTEMDRIVE%\ProgramData), co pozwala na uruchamianie nieautoryzowanych aplikacji, w tym złośliwego oprogramowania i szkodliwych witryn internetowych.
Pliki umieszczone na czarnej liście przez Malwarebytes Ochrona przed złośliwym oprogramowaniem może zostać uruchomiona, a domeny mogą zostać umieszczone na czarnej liście Malwarebytes Dostęp do Web Protect jest możliwy poprzez HTTP.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes Oprogramowanie antymalware do wersji 2.2.1
ZAŁATANE WERSJE
- Malwarebytes Antymalware 3.0.4
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | CVS 2 | Wpływ |
| KATEGORIA CWE: 7PK - Funkcje bezpieczeństwa | 7.8 Wysoki | 4.6 Średni | Lokalny |
UZNANIE
Dziękujemy Michaelowi Spalingowi za zwrócenie naszej uwagi na tę kwestię.