CVE-2022-25150 – Windows Escalada de privilégios no controle do firewall
RESUMO:
Em Malwarebytes Binisoft Windows Controle de firewall anterior à versão 6.8.1.0, programas executados a partir do
A aba Ferramentas pode ser usada para elevar privilégios.
VERSÕES AFETADAS
- Malwarebytes Binisoft Windows Firewall Control < 6.8.1
VERSÕES CORRIGIDAS
- Malwarebytes Binisoft Windows Firewall Control 6.8.1
ACONSELHAMENTO SOBRE MITIGAÇÃO
Recomendamos atualizar os endpoints afetados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-269: Gerenciamento inadequado de privilégios | 7.8 Alta | 4,6 Média | Escalonamento de privilégios locais |
RECONHECIMENTO
Gostaríamos de agradecer a Daniel "Living Computer" A., da Suécia, por seu relatório H1 e por seguir os princípios de divulgação responsável de vulnerabilidades.