CVE-2023-28892 – Malwarebytes
AdwCleaner – Escalada de Privilégios

RESUMO:

AdwCleaner A versão 8.4.0 é executada como Administrador e realiza uma operação insegura de eliminação de ficheiros em C:\ AdwCleaner \Logs\ AdwCleaner , cuja localização de destino é controlável pelo utilizador, permitindo a um utilizador sem privilégios de administrador elevar os seus privilégios para SYSTEM através de um link simbólico.

VERSÕES AFECTADAS

  • Malwarebytes AdwCleaner <= 8.4.0

VERSÕES CORRIGIDAS

  • >= 8.4.1

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas quando estas estiverem disponíveis.

DETALHES

CWECVS 3.xVetorial
CWE-269: Gestão incorrecta de privilégios8.6 AltaLocal

RECONHECIMENTO

gee-netics

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28892