CVE-2014-4936

CVE-2014-4936: Malwarebytes Anti-Malware और Anti-Exploit अपग्रेड हाइजैकिंग

=============

इस रिपॉजिटरी में CVE-2014-4936 के लिए POC शामिल है। भेद्यता कैसे काम करती है और POC का उपयोग करके इसका शोषण कैसे किया जाए, इस पर एक पूर्ण लेख यहाँ प्रकाशित किया गया है: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

समयरेखा:

• Malwarebytes Anti-Malware
  • भेद्यता खोजी गई: June 18th 2014
  • भेद्यता रिपोर्ट की गई: July 16th 2014
  • भेद्यता संस्करण 2.0.3 में ठीक की गई, जो October 3rd 2014 को जारी किया गया
• Malwarebytes Anti-Exploit
  • भेद्यता खोजी गई: August 19th 2014
  • भेद्यता रिपोर्ट की गई: August 21st 2014
  • भेद्यता संस्करण 1.04.1.1012 में ठीक की गई, जो September 5th 2014 को जारी किया गया

भेद्यता

दोनों Anti-Malware और Anti-Exploit में HTTP के माध्यम से स्थानांतरित इंस्टॉलेशन पैकेज के रूप में अपग्रेड क्षमताएं हैं। दोनों सॉफ्टवेयर पैकेजों में कोई या सीमित अपग्रेड सत्यापन लागू नहीं है, इस प्रकार जो कोई भी अपग्रेड प्रोटोकॉल का पता लगा सकता है, वह अपना स्वयं का पेलोड इंजेक्ट कर सकता है।