CVE-2023-29145 – Malwarebytes
EDR dla Linuksa – dowolny kod
wykonanie
PODSUMOWANIE:
Ten Malwarebytes Sterownik EDR 1.0.11 dla systemu Linux nie zapewnia prawidłowej białej listy bibliotek wykonywalnych ładowanych przez pliki wykonywalne, co pozwala na wykonanie dowolnego kodu. Atakujący może ustawić zmienną LD_LIBRARY_PATH, LD_PRELOAD lub uruchomić plik wykonywalny w debugerze.
WERSJE, KTÓRYCH TO DOTYCZY
- EDR for Linux <= 1.0.11
- Malwarebytes for Linux <= 1.0.14
ZAŁATANE WERSJE
- EDR dla systemu Linux: 1.0.56
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | Wektor |
| CWE-114: Kontrola procesu | 8.2 Wysoki | Lokalny |