CVE-2014-4936: وظيفة الترقية في Malwarebytes Anti-Malware (MBAM) للمستهلكين قبل الإصدار 2.0.3 وMalwarebytes Anti-Exploit (MBAE) للمستهلكين الإصدار 1.04.1.1012 وما قبله... | Kitploit

CVE-2014-4936

عاليتم النشر

وظيفة الترقية في Malwarebytes Anti-Malware (MBAM) للمستهلكين قبل الإصدار 2.0.3 وMalwarebytes Anti-Exploit (MBAE) للمستهلكين الإصدار 1.04.1.1012 وما قبله...

تم النشر: 16‏/12‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 16‏/12‏/2014

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

16.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.0‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

وظيفة الترقية في Malwarebytes Anti-Malware (MBAM) للمستهلكين قبل الإصدار 2.0.3 وMalwarebytes Anti-Exploit (MBAE) للمستهلكين الإصدار 1.04.1.1012 وما قبله تسمح للمهاجمين عبر الوسيط (man-in-the-middle) بتنفيذ تعليمات برمجية عشوائية عبر انتحال خادم التحديث ورفع ملف تنفيذي.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Malwarebytes Anti-Malware and Anti-Exploit Update Remote Code Executionوحدة
modules/exploits/windows/browser/malwarebytes_update_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 2d664636002dأداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/browser/malwarebytes_update_exec.platform)
- verification: check_not_declared($.exploit_windows/browser/malwarebytes_update_exec.check)

CVE-2014-4936PoC
مستودع لرمز POC لـ CVE-2014-4936.
Malwarebytes Anti-Malware < 2.0.3 / Anti-Exploit < 1.03.1.1220 - Update Code Execution (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.