Bocheng Xiang

يسمح التحكم غير الملائم في الوصول والتحليل غير الصحيح للروابط قبل الوصول إلى الملفات — وهو ما يُعرف باسم «تتبع الروابط» — لمهاجم مخول برفع امتيازاته محليًّا وعبر الشبكة.

التطبيقات التي تستخدم Spring MVC أو Spring WebFlux معرضة لهجمات رفض الخدمة (DoS) عند تقديم موارد ثابتة من نظام الملفات على أنظمة تشغيل Windows. يمكن للمهاجم إرسال طلبات ضارة تستغرق وقتًا طويلاً في معالجتها، مما يتسبب في بقاء اتصالات HTTP مشغولة ويؤدي إلى انقطاع الخدمة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows MultiPoint Services (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي خلل في ضوابط الوصول في Windows MultiPoint Services إلى تمكين المهاجم من رفع مستوى الامتيازات محليًّا. وقد يتيح ذلك للمهاجمين التأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Service Fabric (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط» (link following)، مما يسمح لمهاجم مصرح له برفع مستوى امتيازاته محليًّا. ويمكن لمهاجم يتمتع بوصول مصرح به استغلال هذه الثغرة للحصول على امتيازات أعلى في النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Performance Recorder (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحل الروابط بشكل غير صحيح قبل الوصول إلى الملفات، وهو ما يُعرف أيضًا باسم «متابعة الروابط»، في برنامج Windows Performance Recorder. وهذا يتيح لمهاجم مخول إحداث رفض الخدمة محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue is related to insufficient access restrictions in the WmsRepair Service, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to an incorrect handling of symbolic links before accessing a file, which can be exploited to elevate privileges.

A logic issue was addressed with improved restrictions, which could allow a local attacker to elevate their privileges. The issue is related to a local privilege escalation vulnerability.

The issue is related to an elevation of privilege vulnerability in the Azure Connected Machine Agent. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

Name of the Vulnerable Software and Affected Versions: Windows Image Acquisition (affected versions not specified) Description: The issue is related to an elevation-of-privilege vulnerability in the Windows Image Acquisition service. It is caused by incorrect handling of symbolic links before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.