CVE-2016-10717 – Malwarebytes Bypass de Anti-Malware
RESUMO:
Uma vulnerabilidade na implementação de encriptação e permissões de Malwarebytes O Anti-Malware permite que um atacante assuma o controlo do recurso de lista branca (exclusions.dat em %SYSTEMDRIVE%\ProgramData) para permitir a execução de aplicações não autorizadas, incluindo malware e sites maliciosos.
Arquivos colocados na lista negra por Malwarebytes O Malware Protect pode ser executado e os domínios podem ser adicionados à lista negra por Malwarebytes O Web Protect pode ser acedido via HTTP.
VERSÕES AFECTADAS
- Malwarebytes Antimalware até à versão 2.2.1
VERSÕES CORRIGIDAS
- Malwarebytes Anti-Malware 3.0.4
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CATEGORIA CWE: 7PK - Elementos de segurança | 7.8 Alta | 4.6 Médio | Local |
RECONHECIMENTO
Agradecemos a Michael Spaling o facto de ter chamado a nossa atenção para esta questão.