CVE-2023-29144 – Malwarebytes Агент обнаружения на конечной точке – обход обнаружения

РЕЗЮМЕ:

Malwarebytes Endpoint Agent for Linux before 1.1.64 and Malwarebytes for Windows v5 with an update package version < 1.0.104841, doesn’t properly compute signatures in some scenarios. This allows a bypass of detection.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Endpoint Agent for Linux < 1.1.64
  • Malwarebytes for Windows v5 having an update package version <1.0.104841

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Агент конечной точки для Linux >= 1.1.64
  • Malwarebytes для Windows v5 >= 5.3.0.186 | Обновление пакета версии >= 1.0.104841

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xВектор
CWE-190: Переполнение целого числа7.5 ВысокийМестный

РЕКЛАМА

X41-Dsec

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29144