CVE-2019-6739 – Malwarebytes Luka w zabezpieczeniach umożliwiająca zdalne wykonywanie poleceń w programie antywirusowym URI Handler
PODSUMOWANIE:
Ta luka umożliwia zdalnym atakującym wykonanie dowolnego kodu w podatnych instalacjach Malwarebytes Oprogramowanie antymalware 3.6.1.2711.
Wykorzystanie tej luki wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę internetową.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes Oprogramowanie antymalware do wersji 3.6.1.2711
ZAŁATANE WERSJE
- Malwarebytes Oprogramowanie antymalware > 3.6.1.2711
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | CVS 2 | Wpływ |
| CWE-77: Niewłaściwa neutralizacja elementów specjalnych używanych w dowództwie | 8.8 Wysoki | 6.8 Średni | Zdalne z interakcją użytkownika |
UZNANIE
Chcielibyśmy podziękować ZDI i rgod z 9sg Security Team za odpowiedzialne ujawnienie tego błędu.