Malwarebytes Anti-Malware consumer 安全漏洞

漏洞介绍

Malwarebytes Anti-Malware consumer是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。

Malwarebytes Anti-Malware consumer 2.2.1及之前的版本中的encryption和permission实现存在安全漏洞。攻击者可利用该漏洞控制白名单功能，运行未授权的应用程序（恶意软件和网站），执行并访问被列入黑名单的文件和域。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.malwarebytes.com/

参考网址

来源:MISC

链接：http://www.securitytube.net/video/16690

来源:MISC

链接：https://forums.malwarebytes.com/topic/158251-malwarebytes-hall-of-fame/

来源:MISC

链接：https://github.com/mspaling/mbam-exclusions-poc-

来源:MISC

链接：https://github.com/mspaling/mbam-exclusions-poc-/blob/master/mbam-whitelist-poc.txt

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-738