CVE-2021-43768 – Malwarebytes para Teams Escalada de privilégios locais

RESUMO:

Em Malwarebytes para Teams Na versão 4.1.2.73 com o pacote de componentes versão 1.0.990 e anteriores, um utilizador com privilégios baixos pode executar o escalonamento de privilégios local através da interface COM.

VERSÕES AFECTADAS

  • Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73

VERSÕES CORRIGIDAS

  • Versão do pacote de componentes >= 1.0.1003 de Malwarebytes para Teams 4.1.2.73

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para a versão mais recente.

DETALHES

CWECVS 3.xVetorialImpacto
CWE-269: Gestão incorrecta de privilégios8.4 AltaLocalEscalada local de privilégios

RECONHECIMENTO

lasse_borup

REFERÊNCIAS

https://www.cve.org/CVERecord/SearchResults?query=CVE-2021-43768