CVE-2023-28888 – Malwarebytes
Anti-Ransomware – Privilege
Eskalacja

PODSUMOWANIE:

Z powodu niewystarczających kontroli istniejących list kontroli dostępu i niebezpiecznych operacji kopiowania plików, Malwarebytes Oprogramowanie antywirusowe jest narażone na lokalną eskalację uprawnień do SYSTEMU i atak DoS w wyniku utworzenia %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json przed instalacją.