CVE-2014-4936 - Verificação de atualização insuficiente que permite MITM
RESUMO:
A funcionalidade de atualização em Malwarebytes Anti-Malware (MBAM) para consumidores antes da versão 2.0.3 e Malwarebytes O consumidor Anti-Exploit (MBAE) versão 1.04.1.1012 e anteriores permitem que atacantes do tipo "homem no meio" executem código arbitrário, falsificando o servidor de atualização e carregando um ficheiro executável.
VERSÕES AFECTADAS
- Malwarebytes Anti-malware anterior à versão 2.0.3
- Malwarebytes Proteção contra vulnerabilidades até à versão 1.04.1.1012
VERSÕES CORRIGIDAS
- Malwarebytes Anti-Malware 2.0.3
- Malwarebytes Anti-Exploit > 1.04.1.1012
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-345: Verificação insuficiente da autenticidade dos dados | N/A | 9.3 Alta | Controlo remoto limitado |