PT-2024-20737 · Malwarebytes+1 · Malwarebytes+1

CVE-2024-25089 · Publicado 2024-02-04 · Atualizado 2024-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Malwarebytes Binisoft Windows Firewall Control, versões anteriores à 6.9.9.2

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de pipes nomeados gRPC. Isso possibilita que invasores possam obter controle sobre os sistemas afetados.

Recomendações

Para versões anteriores à 6.9.9.2, atualize para a versão 6.9.9.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a pipes nomeados gRPC até que um patch seja aplicado.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-25089

Produtos afetados

Malwarebytes

Windows Firewall Control

Referências · 12

• https://hackerone.com/reports/2300061 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25089 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1754340677482332527 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1754341439230681418 · Publicação no Twitter
• https://binisoft.org/changelog.txt · Nota
• https://twitter.com/vulmoncom/status/1754456295392825660 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25089 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1754287698699813076 · Publicação no Twitter
• https://t.me/cvenotify/92216 · Publicação no Telegram
• https://t.me/cvenotify/69990 · Publicação no Telegram
• https://t.me/pentestingnews/43374 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754261674968977774 · Publicação no Twitter