CVE-2023-27469 - Anti-Exploit DoS
и произвольное удаление файлов

РЕЗЮМЕ:

Malwarebytes В Anti-Exploit 4.4.0.220 существует уязвимость, позволяющая произвольно удалять файлы и блокировать доступ к сервису через сообщение ALPC, в котором в поле FullFileNamePath отсутствует символ '\0'.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes Anti-Exploit <= v4.4.0.220

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes Защита от эксплойтов > v4.4.0.220

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xВектор
CWE-166: Неправильная обработка отсутствующего специального элемента6.8 СреднийМестный

РЕКЛАМА

Безопасность Airbus

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27469