CVE-2014-4936

CVE-2014-4936: Malwarebytes Anti-Malware und Anti-Exploit Upgrade-Entführung

=============

Dieses Repository enthält den POC für CVE-2014-4936. Eine vollständige Beschreibung der Funktionsweise der Sicherheitslücke und ihrer Ausnutzung mit dem POC wurde hier veröffentlicht: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

Zeitplan:

• Malwarebytes Anti-Malware
  • Sicherheitslücke entdeckt: 18. Juni 2014
  • Sicherheitslücke gemeldet: 16. Juli 2014
  • Sicherheitslücke behoben in Version 2.0.3, veröffentlicht am 3. Oktober 2014
• Malwarebytes Anti-Exploit
  • Sicherheitslücke entdeckt: 19. August 2014
  • Sicherheitslücke gemeldet: 21. August 2014
  • Sicherheitslücke behoben in Version 1.04.1.1012, veröffentlicht am 5. September 2014

Die Sicherheitslücke

Sowohl Anti-Malware als auch Anti-Exploit verfügen über Upgrade-Funktionen in Form von über HTTP übertragenen Installationspaketen. Beide Softwarepakete haben keine oder nur eine eingeschränkte Upgrade-Validierung implementiert, sodass jeder, der das Upgrade-Protokoll entschlüsseln kann, seine eigene Nutzlast einspritzen kann.