PT-2021-11146 · Malwarebytes · Malwarebytes

Publicado 2021-01-15 · Atualizado 2021-01-26 · CVE-2020-25533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Malwarebytes anteriores à 4.0

Descrição:

Foi detectada uma falha no Malwarebytes que permite que um aplicativo malicioso execute uma ação com privilégios dentro do daemon de inicialização do Malwarebytes. O serviço com privilégios validava incorretamente as conexões XPC, baseando-se no PID em vez do token de auditoria. Um invasor pode criar uma situação em que o mesmo PID seja usado para executar dois programas diferentes em momentos distintos, aproveitando uma condição de corrida durante o uso malicioso de posix spawn.

Recomendações:

Para versões anteriores à 4.0, atualize para a versão 4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao daemon de inicialização do Malwarebytes para minimizar o risco de exploração.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2020-25533

Produtos afetados

Malwarebytes

Referências · 6

• 🔥 https://wojciechregula.blog/post/learn-xpc-exploitation-part-2-say-no-to-the-pid · Exploit
• https://t.me/cvenotify/8623 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25533 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25533 · Nota de Segurança
• https://t.me/cibsecurity/22231 · Publicação no Telegram
• https://t.me/cvenotify/8910 · Publicação no Telegram