PT-2020-6825 · Malwarebytes · Malwarebytes Free

Publicado 2020-09-03 · Atualizado 2020-12-23 · CVE-2020-28641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Malwarebytes Free versão 4.1.0.56

Descrição

O problema está relacionado à identificação incorreta de um link antes do acesso a um arquivo, o que pode ser explorado através da criação de um link simbólico para excluir um arquivo arbitrário no sistema. Isso pode ser feito explorando o sistema de quarentena local.

Recomendações

Para o Malwarebytes Free versão 4.1.0.56, considere desativar o sistema de quarentena local como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao sistema de quarentena para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2022-07493

CVE-2020-28641

Produtos afetados

Malwarebytes Free

Referências · 10

• https://support.malwarebytes.com/hc/en-us/articles/1500000403501-Arbitrary-file-deletion-vulnerability-fixed-in-Malwarebytes-Endpoint-Protection · Aviso do Fabricante
• https://malwarebytes.com · Nota
• https://t.me/cvenotify/7610 · Publicação no Telegram
• https://fortiguard.com/zeroday/FG-VD-20-119 · Nota
• https://osv.dev/vulnerability/CVE-2020-28641 · Aviso do Fabricante
• https://t.me/malwr/4680 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07493 · Nota de Segurança
• https://support.malwarebytes.com/hc/en-us/articles/360058885974-Arbitrary-file-deletion-vulnerability-fixed-in-Malwarebytes-for-Windows · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28641 · Nota de Segurança
• https://t.me/cibsecurity/21209 · Publicação no Telegram