Chris Au

يوجد تجاوز سعة المخزن المؤقت المحلي في طريقة معالجة عناوين URL. يمكن للمهاجم الكتابة فوق مؤشرات معالجة الاستثناءات المنظمة (SEH) — وهي آلية تُستخدم لمعالجة أخطاء البرامج — عن طريق تقديم سلسلة عنوان URL طويلة بشكل مفرط. ومن خلال إنشاء عنوان URL ضار ولصقه في مربع حوار «فتح عنوان URL»، يمكن للمهاجم تشغيل تنفيذ التعليمات البرمجية المستندة إلى SEH لتشغيل أوامر عشوائية بامتيازات المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Rapid7 Velociraptor الأقدم من 0.76.2 الوصف تحتوي إصدارات Rapid7 Velociraptor الأقدم من 0.76.2 على مشكلة في التحقق من صحة المدخلات في معالج رسائل مراقبة العميل على خادم Velociraptor (بشكل أساسي في نظام Linux). يمكن لمهاجم بعيد تمت مصادقته الكتابة إلى قوائم انتظار داخلية عشوائية في الخادم عن طريق إرسال رسالة مراقبة مُصممة خصيصًا تحتوي على اسم قائمة انتظار ضار. لا يقوم معالج الخادم بالتحقق بشكل صحيح من اسم قائمة الانتظار المقدم من العميل، مما يسمح لعميل ضار بكتابة رسائل إلى قوائم انتظار داخلية ذات امتيازات. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على خادم Velociraptor. لا تتأثر مثيلات Rapid7 Hosted Velociraptor بهذه الثغرة. التوصيات قم بالتحديث إلى الإصدار 0.76.2 أو أحدث.

يوجد تجاوز سعة المخزن المؤقت المحلي في حقل إدخال رمز التنشيط. يمكن لمهاجم محلي تنفيذ تعليمات برمجية عشوائية عن طريق إدخال سلسلة رمز تنشيط ضارة. ويتم ذلك عن طريق إنشاء مخزن مؤقت يحتوي على 608 بايت من البيانات غير المرغوب فيها، تليها تعليمات برمجية (shellcode) وقيم الكتابة فوق سلسلة SEH (معالجة الاستثناءات المنظمة)، مما يؤدي إلى تشغيل التعليمات البرمجية أثناء معالجة المدخلات في مربع حوار التنشيط.

يوجد تجاوز سعة المخزن المؤقت المحلي في حقل «اسم الدفق» (Stream Name). وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية عن طريق إحداث تجاوز في معالج الاستثناءات المنظم (SEH) — وهي حالة يتم فيها الكتابة فوق آلية معالجة الأخطاء في البرنامج لإعادة توجيه مسار التنفيذ. يمكن للمهاجم تحقيق ذلك عن طريق إنشاء ملف نصي ضار يحتوي على شفرة شل (shellcode) ومؤشرات سلسلة SEH محاذاة، ثم لصق المحتوى في مربع حوار «اسم الدفق» (Stream Name).

The issue is related to improper link resolution before file access, also known as 'Link Following'. This could allow a malicious user to perform a symlink attack, potentially causing a Denial-of-service (DoS) condition on the PC.

An improper link resolution before file access issue exists in the Palo Alto Networks Cortex XDR agent on Windows platforms, enabling a local user to delete arbitrary system files, impact system integrity, or cause a denial of service condition.

A local privilege escalation issue exists in Palo Alto Networks Cortex XDR Agent on the Windows platform, allowing an authenticated local Windows user to execute programs with SYSTEM privileges. This requires the user to have the privilege to create files in the Windows root directory.