CVE-2014-4936
Kritik
Təsvir
Malwarebytes Anti-Malware (MBAM) istehlakçı versiyasının 2.0.3-dən əvvəlki və Malwarebytes Anti-Exploit (MBAE) istehlakçı versiyasının 1.04.1.1012 və daha erkən versiyalarındakı yeniləmə funksionallığı, "man-in-the-middle" hücumçularına yeniləmə serverini saxtalaşdıraraq və icra edilə bilən fayl yükləyərək ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMalwarebytes Anti-exploit
Dərc16 dek 2014
İlk görülmə16 dek 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| malwarebytes malwarebytes_anti-exploit | v ≤ 1.04.1.1012 | — |
| malwarebytes malwarebytes_anti-malware | v ≤ 2.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.