CVE-2016-10717 – Malwarebytes Обход антивирусной защиты

РЕЗЮМЕ:

Уязвимость в реализации шифрования и управления правами доступа Malwarebytes Антивирусное ПО позволяет злоумышленнику получить контроль над функцией белого списка (файл exceptions.dat в папке %SYSTEMDRIVE%\ProgramData), чтобы разрешить запуск несанкционированных приложений, включая вредоносное ПО и вредоносные веб-сайты.
Файлы, внесенные в черный список Malwarebytes Программа Malware Protect может быть запущена, а домены внесены в черный список. Malwarebytes Доступ к Web Protect осуществляется по протоколу HTTP.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes Антивирусная защита до версии 2.2.1

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes Антивирус 3.0.4

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xCVS 2Воздействие
КАТЕГОРИЯ CWE: 7PK - Средства защиты7.8 Высокий4.6 СреднийМестный

РЕКЛАМА

Мы благодарим Майкла Спалинга за то, что он обратил наше внимание на эту проблему.

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10717

https://github.com/mspaling/mbam-exclusions-poc-