BDU:2022-03472 — уязвимость драйвера MBAMChameleon.sys средства антивирусной защиты Malwarebytes

По данным БДУ ФСТЭК России, по состоянию на 28.12.2022.

Средний — 4.2/10 Существует эксплойт Устранена

Уязвимость драйвера MBAMChameleon.sys средства антивирусной защиты Malwarebytes существующая из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированных данных

Кого касается и что делать

Уязвимое ПО: Malwarebytes (Malwarebytes) — версии до 4.3.0 Free
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2022-03472
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.2; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H нужен локальный доступ, низкая сложность, нужны права администратора, требуется участие пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость драйвера MBAMChameleon.sys средства антивирусной защиты Malwarebytes, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 15.06.2022 · Обновлена ФСТЭК: 28.12.2022 · Выявлена: 19.02.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: исчерпание ресурсов
Обнаружена	исследователем Алексей Трофимов (kwel)