CVE-2014-4936 - недостаточная проверка обновлений, позволяющая MITM

РЕЗЮМЕ:

Функционал обновления в Malwarebytes Потребитель антивирусного ПО (MBAM) до версии 2.0.3 и Malwarebytes В версиях Anti-Exploit (MBAE) 1.04.1.1012 и более ранних версиях злоумышленники, осуществляющие атаку типа «человек посередине», могут выполнять произвольный код, подменяя сервер обновлений и загружая исполняемый файл.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes Антивирусное ПО до версии 2.0.3
  • Malwarebytes Защита от эксплойтов до версии 1.04.1.1012

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes Антивирус 2.0.3
  • Malwarebytes Защита от эксплойтов > 1.04.1.1012

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xCVS 2Воздействие
CWE-345: Недостаточная проверка подлинности данныхН/Д9.3 ВысокийОграниченный пульт

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4936