CVE-2023-28888 – Malwarebytes
Защита от программ-вымогателей – Привилегии
Эскалация

РЕЗЮМЕ:

Из-за недостаточных проверок существующих списков контроля доступа (ACL) и небезопасных операций копирования файлов, Malwarebytes Анти-вымогательские программы подвержены локальному повышению привилегий до уровня SYSTEM и DoS-атакам путем создания файла %ProgramData%\ Malwarebytes \MB3Service\config\ArwControllerConfig.json перед установкой.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Anti Ransomware Setup <= 4.5.1.63
  • MBAMService.exe <= 3.2.0.1052

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Anti Ransomware Setup > 4.5.1.63
  • MBAMService.exe > 3.2.0.1052

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xВектор
CWE-269: Неправильное управление привилегиями8.6 ВысокийМестный

РЕКЛАМА

Gee-netics

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28888