CVE-2023-28892 – Malwarebytes
AdwCleaner – Eskalacja uprawnień

PODSUMOWANIE:

AdwCleaner Wersja 8.4.0 działa jako Administrator i wykonuje niebezpieczną operację usuwania pliku w katalogu C:\ AdwCleaner \Logs\ AdwCleaner _Debug.log, którego lokalizacja docelowa jest kontrolowana przez użytkownika, co pozwala użytkownikowi bez uprawnień administratora na zwiększenie uprawnień do SYSTEMU za pomocą łącza symbolicznego.

WERSJE, KTÓRYCH TO DOTYCZY

  • Malwarebytes AdwCleaner <= 8.4.0

ZAŁATANE WERSJE

  • >= 8.4.1

PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW

Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji, gdy tylko zostaną one udostępnione.

SZCZEGÓŁY

CWECVS 3.xWektor
CWE-269: Niewłaściwe zarządzanie uprawnieniami8.6 WysokiLokalny

UZNANIE

gee-netics

ODNIESIENIA

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28892