CVE-2023-28888 – Malwarebytes
Anti-Ransomware – Privilege
Escalada

RESUMO:

Devido a verificações insuficientes nas ACLs existentes e operações inseguras de cópia de arquivos, Malwarebytes O Anti-Ransomware sofre uma vulnerabilidade de escalonamento de privilégios local para SYSTEM e DoS ao criar o arquivo %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json antes da instalação.

VERSÕES AFETADAS

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

VERSÕES CORRIGIDAS

  • Configuração do Anti Ransomware > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

ACONSELHAMENTO SOBRE MITIGAÇÃO

Recomendamos atualizar os endpoints afetados para as versões corrigidas.

DETALHES

CWECVS 3.xVetor
CWE-269: Gerenciamento inadequado de privilégios8.6 AltaLocal

RECONHECIMENTO

Gee-netics

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888