CVE-2014-4936 - Verificação insuficiente de atualizações que permite MITM
RESUMO:
A funcionalidade de atualização em Malwarebytes Anti-Malware (MBAM) para consumidores antes da versão 2.0.3 e Malwarebytes O consumidor Anti-Exploit (MBAE) versão 1.04.1.1012 e anteriores permitem que atacantes do tipo "homem no meio" executem código arbitrário, falsificando o servidor de atualização e carregando um arquivo executável.
VERSÕES AFETADAS
- Malwarebytes Anti-malware anterior à versão 2.0.3
- Malwarebytes Proteção contra vulnerabilidades até a versão 1.04.1.1012
VERSÕES CORRIGIDAS
- Malwarebytes Anti-Malware 2.0.3
- Malwarebytes Anti-Exploit > 1.04.1.1012
ACONSELHAMENTO SOBRE MITIGAÇÃO
Recomendamos atualizar os endpoints afetados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-345: verificação insuficiente da autenticidade dos dados | N/A | 9.3 Alta | Remoto limitado |