CVE-2021-43768 - Malwarebytes for Teams Local Privilege Escalation

РЕЗЮМЕ:

В Malwarebytes for Teams 4.1.2.73 с пакетом компонентов версии 1.0.990 и ранее низкопривилегированный пользователь может выполнить локальное повышение привилегий через COM-интерфейс.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Версия пакета компонентов >= 1.0.1003 пакета Malwarebytes for Teams 4.1.2.73

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до последней версии.

ПОДРОБНОСТИ

CWECVS 3.xВекторВоздействие
CWE-269: Неправильное управление привилегиями8.4 ВысокийМестныйЛокальная эскалация привилегий

РЕКЛАМА

lasse_borup

ССЫЛКИ

https://www.cve.org/CVERecord/SearchResults?query=CVE-2021-43768