CVE-2023-26088 Malwarebytes для Windows – Произвольное удаление файлов и повышение привилегий

РЕЗЮМЕ:

В Malwarebytes В версиях до 4.5.22.236 с помощью символической ссылки можно удалить любой произвольный файл в системе, используя уязвимость локальной системы карантина. В некоторых случаях это также может привести к повышению привилегий.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes for Windows < v4.5.22.236

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes для Windows : v4.5.22.236.

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xВектор
CWE-269: Неправильное управление привилегиями8.6 ВысокийМестный

РЕКЛАМА

filip_000

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26088