Adrian Denkiewicz

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Virtualization-Based Security (VBS) Enclave. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

يسمح إلغاء مرجع مؤشر غير موثوق به في Windows Virtualization-Based Security (VBS) Enclave لمهاجم مصرح له برفع الامتيازات محليًا. تتيح هذه المشكلة للمهاجمين التأثير على النظام من خلال الحصول على صلاحيات أعلى.

تسمح مشكلة تجاوز المسار في نقطة نهاية REST للتخزين بين العقد `ReadMultiple` للمهاجم الذي يمتلك JWT جذر المجموعة بقراءة الملفات خارج جذور محركات الأقراص المُعدة. ويؤثر هذا على عمليات النشر ذات المحو الموزع (متعددة العقد)، بينما لا تتأثر عمليات النشر المستقلة ذات العقدة الواحدة. يتطلب الهجوم وجود JWT من نوع HS512 موقّع بـ `MINIO ROOT PASSWORD` ومفتاح الوصول `accessKey` مضبوطًا على `MINIO ROOT USER`. تحدث المشكلة لأن معالج `ReadMultiple` في `cmd/storage-rest-server.go` يقوم بإعادة توجيه الحقول `Bucket` و`Prefix` و`Files` من نص `ReadMultipleReq` المشفر بتنسيق msgpack إلى `xlStorage.ReadMultiple` في `cmd/xl-storage.go` دون التحقق من صحتها. تقوم الدالة `pathJoin` بحل مكونات `..`، مما يسمح بالوصول إلى أي مسار في نظام الملفات يمكن لعملية MinIO الوصول إليه باستخدام معرّف المستخدم الفريد (UID). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب POST إلى ’/minio/storage/{drivePath}/v63/rmpl‘ مع تسلسلات عبور في حقل `Bucket`. يختلف التأثير حسب طريقة النشر: في الأنظمة المادية (bare-metal)، يقتصر الوصول على الملفات المملوكة لمعرف المستخدم (UID) الخاص بـ MinIO (مثل المفاتيح الخاصة لـ TLS، ومواد مفاتيح KMS/KES)؛ أما في البيئات المعبأة في حاويات التي تعمل بمعرف المستخدم 0، فإنه يسمح بالكشف التعسفي عن نظام ملفات المضيف، بما في ذلك `/etc/shadow` ورموز حسابات خدمة Kubernetes.

The issue is related to insufficient protection of service data in the Windows Installer component of Windows operating systems. Exploitation of this issue may allow an attacker to gain unauthorized access to protected information. It is a vulnerability that enables attackers to obtain sensitive information and affect the system.

The issue exists due to insufficient input validation in the Windows Installer. Exploitation of this issue may allow an attacker to elevate their privileges. An elevation-of-privilege vulnerability allows attackers to affect the system.

Name of the Vulnerable Software and Affected Versions: Windows Installer (affected versions not specified) Description: The issue is related to errors in privilege management within the Windows Installer component of Microsoft Windows operating systems. This can allow an attacker to elevate their privileges. An elevation-of-privilege vulnerability exists, enabling attackers to affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A local privilege escalation issue exists due to improper access control in the GalaxyClientService installed by GOG Galaxy, allowing an attacker to send unauthenticated local TCP packets and gain SYSTEM privileges on a Windows system with GOG Galaxy installed.