CVE-2023-29145 – Malwarebytes
EDR para Linux – Código arbitrário
execução

RESUMO:

O Malwarebytes O controlador EDR 1.0.11 para Linux não garante adequadamente a inclusão de bibliotecas executáveis ​​carregadas por ficheiros executáveis ​​na lista de permissões, permitindo a execução de código arbitrário. O atacante pode definir as variáveis ​​de ambiente LD_LIBRARY_PATH e LD_PRELOAD, ou executar um ficheiro executável num depurador.

VERSÕES AFECTADAS

  • EDR for Linux <= 1.0.11
  • Malwarebytes for Linux <= 1.0.14

VERSÕES CORRIGIDAS

  • EDR para Linux: 1.0.56

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.

DETALHES

CWECVS 3.xVetorial
CWE-114: Controlo de processos8.2 AltaLocal

RECONHECIMENTO

X41-Dsec

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29145