CVE-2014-4936

CVE-2014-4936: Malwarebytes Anti-Malware および Anti-Exploit のアップグレードハイジャック

=============

このリポジトリには、CVE-2014-4936 の概念実証 (POC) が含まれています。脆弱性の仕組みと、POC を使用してそれを悪用する方法に関する完全な解説が以下に公開されています: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

タイムライン:

• Malwarebytes Anti-Malware
  • 脆弱性発見: June 18th 2014
  • 脆弱性報告: July 16th 2014
  • 脆弱性修正: バージョン 2.0.3 (2014年10月3日リリース) にて修正
• Malwarebytes Anti-Exploit
  • 脆弱性発見: August 19th 2014
  • 脆弱性報告: August 21st 2014
  • 脆弱性修正: バージョン 1.04.1.1012 (2014年9月5日リリース) にて修正

脆弱性

Anti-Malware と Anti-Exploit はどちらも、HTTP 経由で転送されるインストールパッケージによるアップグレード機能を備えています。両ソフトウェアパッケージは、アップグレードの検証が実装されていないか、または限定的であるため、アップグレードプロトコルを解析した者が独自のペイロードを注入することが可能です。