CVE-2019-6739 – Malwarebytes Уязвимость удаленного выполнения команд в обработчике URI антивирусного ПО
РЕЗЮМЕ:
Эта уязвимость позволяет удалённым злоумышленникам выполнять произвольный код на уязвимых установках. Malwarebytes Антивирусная программа 3.6.1.2711.
Для использования этой уязвимости требуется взаимодействие с пользователем, а именно: целевой пользователь должен посетить вредоносную веб-страницу.
ЗАТРОНУТЫЕ ВЕРСИИ
- Malwarebytes Антивирусное ПО до версии 3.6.1.2711
ИСПРАВЛЕННЫЕ ВЕРСИИ
- Malwarebytes Антивирусное ПО > 3.6.1.2711
РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ
Мы рекомендуем обновить затронутые конечные точки до исправленных версий.
ПОДРОБНОСТИ
| CWE | CVS 3.x | CVS 2 | Воздействие |
| CWE-77: Неправильная нейтрализация специальных элементов, используемых в командовании | 8.8 Высокий | 6.8 Средний | Удаленный с взаимодействием с пользователем |
РЕКЛАМА
Мы хотели бы поблагодарить ZDI и rgod из 9sg Security Team за ответственное раскрытие этой проблемы.