CVE-2021-43768 – Malwarebytes para Teams Escalada de privilégios locais

RESUMO:

Em Malwarebytes para Teams Na versão 4.1.2.73 com o pacote de componentes versão 1.0.990 e anteriores, um usuário com privilégios baixos pode executar escalonamento de privilégios local por meio da interface COM.

VERSÕES AFETADAS

  • Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73

VERSÕES CORRIGIDAS

  • Versão do pacote de componentes >= 1.0.1003 de Malwarebytes para Teams 4.1.2.73

ACONSELHAMENTO SOBRE MITIGAÇÃO

Recomendamos atualizar os endpoints afetados para a versão mais recente.

DETALHES

CWECVS 3.xVetorImpacto
CWE-269: Gerenciamento inadequado de privilégios8.4 AltaLocalEscalonamento de privilégios locais

RECONHECIMENTO

lasse_borup

REFERÊNCIAS

https://www.cve.org/CVERecord/SearchResults?query=CVE-2021-43768