CVE-2023-26088 Malwarebytes Do Windows – Dowolne usuwanie plików i eskalacja uprawnień
PODSUMOWANIE:
W Malwarebytes Przed wersją 4.5.22.236 dowiązanie symboliczne mogło zostać użyte do usunięcia dowolnego pliku w systemie poprzez wykorzystanie lokalnego systemu kwarantanny. W niektórych scenariuszach może to również prowadzić do eskalacji uprawnień.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes for Windows < v4.5.22.236
ZAŁATANE WERSJE
- Malwarebytes Do Windows : wersja 4.5.22.236.
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | Wektor |
| CWE-269: Niewłaściwe zarządzanie uprawnieniami | 8.6 Wysoki | Lokalny |