CVE-2023-29145 – Malwarebytes
EDR для Linux – Произвольный код
исполнение
РЕЗЮМЕ:
Он Malwarebytes Драйвер EDR 1.0.11 для Linux не обеспечивает корректное добавление исполняемых библиотек в белый список, загружаемых исполняемыми файлами, что позволяет выполнять произвольный код. Злоумышленник может установить переменные LD_LIBRARY_PATH, LD_PRELOAD или запустить исполняемый файл в отладчике.
ЗАТРОНУТЫЕ ВЕРСИИ
- EDR for Linux <= 1.0.11
- Malwarebytes for Linux <= 1.0.14
ИСПРАВЛЕННЫЕ ВЕРСИИ
- EDR для Linux: 1.0.56
РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ
Мы рекомендуем обновить затронутые конечные точки до исправленных версий.
ПОДРОБНОСТИ
| CWE | CVS 3.x | Вектор |
| CWE-114: Управление технологическими процессами | 8.2 Высокий | Местный |